View a markdown version of this page

Überwachung des Scanstatus und der Ergebnisse in Malware Protection for EC2 - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überwachung des Scanstatus und der Ergebnisse in Malware Protection for EC2

Nachdem ein Malware-Scan auf einer Amazon EC2-Instance initiiert wurde, werden die Status- und Ergebnisfelder automatisch GuardDuty bereitgestellt. Sie können den Status anhand von Übergängen überwachen und sehen, ob Malware erkannt wurde. Die folgende Tabelle enthält die möglichen Werte, die dem Malware-Scan zugeordnet sind.

Kategorie Mögliche Werte

Scan-Status

Running, CompletedSkipped, oder Failed

Ergebnis des Scans *

Clean oder Infected

Scan-Typ

GuardDuty initiated oder On demand

*Das Scan-Ergebnis wird nur ausgefüllt, wenn der Scanstatus lautet. Completed Das Scanergebnis Infected bedeutet, dass das Vorhandensein von Malware GuardDuty erkannt wurde.

Die Scan-Ergebnisse für jeden Malware-Scan werden 90 Tage aufbewahrt. Wählen Sie Ihre bevorzugte Zugriffsmethode, um den Status Ihres Malware-Scans zu verfolgen.

Console

  1. Öffnen Sie die GuardDuty Konsole unter https://console.aws.amazon.com/guardduty/.

  2. Wählen Sie im Navigationsbereich EC2-Malware-Scans aus.

  3. Sie können die Malware-Scans anhand der folgenden Eigenschaften filtern, die in der Filter-Suchleiste verfügbar sind.

    • Scan-ID — Eindeutige Kennung, die dem EC2-Malware-Scan zugeordnet ist.

    • Konto-ID — AWS-Konto ID, mit der der Malware-Scan initiiert wurde.

    • EC2-Instance-ARN — Amazon-Ressourcenname (ARN), der der Amazon EC2-Instance zugeordnet ist, die dem Scan zugeordnet ist.

    • Scanstatus — Der Scanstatus des EBS-Volumes, z. B. Wird ausgeführt, Übersprungen und Abgeschlossen

    • Scan-Typ — Gibt an, ob es sich um einen On-demand Malware-Scan oder einen GuardDuty-initiated Malware-Scan handelt.

API/CLI

  • Nachdem der Malware-Scan ein Scan-Ergebnis erhalten hat, verwenden Sie diese Option, DescribeMalwareScans um die Malware-Scans auf der Grundlage von EC2_INSTANCE_ARNSCAN_ID,ACCOUNT_ID, SCAN_TYPE GUARDDUTY_FINDING_IDSCAN_STATUS, und zu filternSCAN_START_TIME.

    Die GUARDDUTY_FINDING_ID Filterkriterien sind verfügbar, wenn der GuardDuty initiiert SCAN_TYPE wird.

  • Sie können das Beispiel filter-criteria im folgenden Befehl ändern. Gegenwärtig können Sie auf der Grundlage von jeweils einem CriterionKey filtern. Die Optionen für CriterionKey sind EC2_INSTANCE_ARN, SCAN_ID, ACCOUNT_ID, SCAN_TYPE, GUARDDUTY_FINDING_ID, SCAN_STATUS und SCAN_START_TIME.

    Sie können die max-results (bis zu 50) und die ändernsort-criteria. Der AttributeName ist verpflichtend und muss scanStartTime sein.

    Im folgenden Beispiel red sind die Werte in Platzhalter. Ersetzen Sie sie durch die für Ihr Konto geeigneten Werte. Ersetzen Sie beispielsweise das Beispiel durch Ihr detector-id 60b8777933648562554d637e0e4bb3b2 eigenes gültiges Beispieldetector-id. Wenn Sie dasselbe CriterionKey wie unten verwenden, stellen Sie sicher, dass Sie das Beispiel EqualsValue durch Ihr eigenes gültiges Beispiel ersetzen AWS scan-id.

    aws guardduty describe-malware-scans --detector-id 60b8777933648562554d637e0e4bb3b2 --max-results 1 --sort-criteria '{"AttributeName": "scanStartTime", "OrderBy": "DESC"}' --filter-criteria '{"FilterCriterion":[{"CriterionKey":"SCAN_ID", "FilterCondition":{"EqualsValue":"123456789012"}}] }'

  • Die Antwort auf diesen Befehl zeigt maximal eine Erkenntnis mit Details zur betroffenen Ressource und zu den Malware-Erkenntnissen (wenn Infected) an.