本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
本節列出您在為儲存貯體啟用惡意軟體防護 S3 之後可能採取的步驟。下列步驟會依順序列出,以協助您導覽後續步驟:
為儲存貯體啟用惡意軟體防護 S3 之後要遵循
-
新增標籤型存取控制 (TBAC) 資源政策 – 當您啟用標記時,在物件上傳到您選取的儲存貯體之前,請務必將 TBAC 政策新增至 S3 儲存貯體資源。如需詳細資訊,請參閱在 S3 儲存貯體資源上新增 TBAC。
-
監控惡意軟體防護計劃狀態 – 監控每個受保護儲存貯體的狀態欄。如需有關潛在狀態及其意義的資訊,請參閱 檢視和了解受保護的儲存貯體狀態。
-
上傳物件:
開啟位於 https://console.aws.amazon.com/s3/
的 Amazon S3 主控台。 -
將檔案上傳至您啟用此功能的 S3 儲存貯體或物件字首。如需上傳檔案的步驟,請參閱《Amazon S3 使用者指南》中的將物件上傳到您的儲存貯體。
-
監控 S3 物件掃描狀態和掃描結果 – 此步驟包含如何檢查 S3 物件惡意軟體掃描狀態的相關資訊。
同時啟用 S3 的 GuardDuty 和惡意軟體防護 僅針對 S3 啟用惡意軟體防護 -
啟用 GuardDuty 時,可能會產生 S3 調查結果類型的惡意軟體防護,指出掃描的 S3 物件中存在惡意軟體。
-
您可以使用 下的一或多個選項,檢查 S3 物件掃描結果監控 S3 惡意軟體防護中的 S3 物件掃描。這包括使用 Amazon EventBridge、惡意軟體防護計畫的 CloudWatch 指標,以及標記掃描的物件。
您可以使用 下的一或多個選項,檢查 S3 物件掃描結果監控 S3 惡意軟體防護中的 S3 物件掃描。這包括使用 Amazon EventBridge、惡意軟體防護計畫的 CloudWatch 指標,以及標記掃描的物件。
-