Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Objekt-Tagging in Malware Protection for S3 aktivieren
Verwenden Sie die Option „Tagging aktivieren“, GuardDuty damit Sie Ihrem Amazon S3 S3-Objekt nach Abschluss des Malware-Scans Tags hinzufügen können.
Überlegungen zur Aktivierung von Tagging
-
Wenn Sie Ihre S3-Objekte taggen, GuardDuty fallen Nutzungskosten an. Weitere Informationen finden Sie unter Preise für Malware Protection for S3.
-
Sie müssen die mit diesem Bucket IAM PassRole verknüpften erforderlichen Tagging-Berechtigungen auf Ihre bevorzugten Rechte beschränken. Andernfalls GuardDuty können Sie Ihren gescannten Objekten keine Tags hinzufügen. Das beinhaltet IAM PassRole bereits die Berechtigungen zum Hinzufügen von Tags zu den gescannten S3-Objekten. Weitere Informationen finden Sie unter Voraussetzung — PassRole IAM-Richtlinie erstellen oder aktualisieren.
-
Standardmäßig können Sie einem S3-Objekt bis zu 10 Tags zuordnen. Weitere Informationen finden Sie unter Verwenden der tagbasierten Zugriffskontrolle (TBAC).
Nachdem Sie das Tagging für einen S3-Bucket oder bestimmte Präfixe aktiviert haben, wird jedem neu hochgeladenen Objekt, das gescannt wird, ein zugeordnetes Tag im folgenden Schlüssel-Wert-Paarformat zugewiesen:
GuardDutyMalwareScanStatus
:Scan-Status
Hinweise zu möglichen Tag-Werten finden Sie unter. Verwenden der tagbasierten Zugriffskontrolle (TBAC)