Suchtyp „Malware-Schutz für S3“ - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Suchtyp „Malware-Schutz für S3“

GuardDuty generiert nur dann ein Ergebnis, wenn es eine potenzielle Sicherheitsbedrohung in Ihrem erkennt AWS-Konto. Ein Ergebnis von Malware Protection for S3 weist darauf hin, dass das hochgeladene Objekt, das den Malware-Scan initiiert hat, eine potenziell schädliche Datei enthält.

GuardDuty Damit Amazon ein Ergebnis in Ihrem generiert AWS-Konto, aktivieren Sie GuardDuty sowohl als auch Malware Protection for S3. Es hat sich bewährt, zuerst den Malware-Schutz für S3 zu aktivieren GuardDuty und dann. Wenn diese Reihenfolge für Sie anders ist, stellen Sie sicher, dass Sie sie aktivieren, GuardDuty bevor ein S3-Objekt in Ihren geschützten Bucket hochgeladen wird.

Anmerkung

GuardDuty kann kein Ergebnis für ein S3-Objekt generieren, das vor der Aktivierung gescannt wurde GuardDuty. Um ein vorhandenes S3-Objekt zu scannen, können Sie es erneut hochladen.

Object:S3/MaliciousFile

Auf einem gescannten S3-Objekt wurde eine schädliche Datei entdeckt.

Standard-Schweregrad: Hoch

  • Funktion: Malware-Schutz für S3

Dieses Ergebnis weist darauf hin, dass ein Malware-Scan das aufgelistete S3-Objekt als bösartig erkannt hat. Weitere Informationen finden Sie im Abschnitt Entdeckte Bedrohungen im Bereich mit den Funddetails.

Empfehlung zur Behebung:

Wenn dieses Ergebnis unerwartet war, ist das S3-Objekt potenziell bösartig. Informationen zu empfohlenen Behebungsschritten finden Sie unterBehebung eines potenziell bösartigen S3-Objekts.