Unterstützbarkeit der Amazon S3 S3-Funktionen

In der folgenden Tabelle wird angegeben, ob Malware Protection for S3 die aufgelisteten Amazon S3 S3-Funktionen unterstützt.

Name der S3-Funktion	Ist der Support verfügbar?	Beschreibung
S3-Speicherklasse — S3-Standard S3-Speicherklasse — S3-Standard — Seltener Zugriff S3-Speicherklasse — S3 One Zone — Seltener Zugriff S3-Speicherklasse — S3 Glacier Instant Retrieval	Ja	S3-Objekte können abgerufen werden, ohne dass sie asynchron wiederhergestellt werden müssen.
S3-Speicherklasse — S3 Intelligent-Tiering	Bedingt	Unterstützung für Intelligent Tiering ist für S3-Objekte in den Stufen „Häufig“, „Seltener Zugriff“ und „Archive-Instanzzugriff“ verfügbar. Die Opt-in-Stufen Archive und Deep Archive werden nicht unterstützt. Intelligent Tiering erstellt in der Stufe „Häufiger Zugriff“ immer ein neues Objekt. Daher wird der Objektscan bei der Erstellung unterstützt. Künftige intelligente Tiering-Funktionen könnten zunächst Objekte im Archiv erstellen. Daher wird dies nicht unterstützt.
S3-Speicherklasse — S3 Express One Zone (Verzeichnis-Bucket)	Nein	GuardDuty unterstützt nur Allzweck-Buckets für den Malware-Schutz für S3.
S3-Speicherklasse — Flexibler Abruf mit S3 Glacier S3-Speicherklasse — S3 Glacier Deep Archive	Nein	Die S3-Objekte müssen wiederhergestellt werden, bevor auf sie zugegriffen werden kann.
Amazon S3 in Outposts	Nein	Der Malware-Schutz für S3 wird auf Outposts nicht unterstützt.
S3-Versionierung	Ja	Alle hochgeladenen S3-Objekte werden auf Malware gescannt. Wenn Sie ein Objekt mit Dateiversion v1 hochgeladen haben und sofort eine weitere Versionsüberschreibung mit Version v2 hochgeladen haben, GuardDuty werden beide Objektdateiversionen v1 und v2 gescannt. Die Startzeit des Scans ist jedoch möglicherweise nicht in derselben Reihenfolge.
S3-Replikation — repliziertes Objekt scannen	Ja	Wenn es sich bei dem Ziel-Bucket um eine geschützte Ressource handelt, GuardDuty werden alle S3-Objekte auf die geschützten und überwachten Präfixe repliziert.
S3-Replikation: Auf dem Scan-Ergebnis-Tag replizieren	Nein	Sie können keine Replikationsregel auf der Grundlage des Scanergebnis-Tags definieren. Amazon S3 unterstützt keine Replikation für Tags, außer bei der Erstellung.
Datenverschlüsselung — S3- SSE Datenverschlüsselung - SSE - KMS Datenverschlüsselung - DSSE - KMS AWS KMS - Vom Kunden verwalteter Schlüssel	Ja	GuardDuty unterstützt Malware-Scans nach S3-Objekten, die mit verwalteten und vom Kunden verwalteten Schlüsseln verschlüsselt sind. Stellen Sie sicher, dass die IAM Rolle die Berechtigung zur Verwendung des Schlüssels beinhaltet. Weitere Informationen finden Sie unter Hinzufügen von IAM Richtlinienberechtigungen.
Datenverschlüsselung - SSE -C	Nein	Malware Protection for S3 unterstützt nicht das Scannen von S3-Objekten, die mit Schlüsseln verschlüsselt sind, auf die nicht zugegriffen werden kann.
Clientseitige Verschlüsselung	Nein	Wenn Ihre S3-Objekte mithilfe des Amazon S3 Encryption Client verschlüsselt werden, werden Ihre Objekte nicht an Dritte weitergegeben, auch nicht AWS. Weitere Informationen darüber, warum dies nicht unterstützt wird, finden Sie unter Schützen von Daten durch clientseitige Verschlüsselung im Amazon S3 S3-Benutzerhandbuch.
S3-Objektsperre und Legal Hold	Ja	Gesperrte S3-Objekte werden auf der Grundlage von WORM - Write Once Read Many gesperrt. Malware Protection for S3 kann auf die Objekte zugreifen und sie scannen.
Der Antragsteller zahlt	Ja	Malware Protection for S3 kann die Buckets scannen, die mit Requester Pays eingerichtet wurden. Der Anforderer zahlt für die S3-Anrufe. Weitere Informationen finden Sie unter Verwendung von Anforderer zahlt Buckets für Speicherübertragungen und -nutzung im Amazon-S3-Benutzerhandbuch.
S3: Speicherlebenszyklus	Ja	Sie können Lebenszyklusrichtlinien auf der Grundlage des Scanergebnis-Tags definieren. Löschen Sie beispielsweise bösartige Objekte automatisch. Weitere Informationen zur Lebenszykluskonfiguration finden Sie unter Verwaltung Ihres Speicherlebenszyklus im Amazon S3 S3-Benutzerhandbuch.
S3: Tag-basierte Zugriffskontrolle () TBAC	Ja	Sie können Bucket-Ressourcenrichtlinien auf der Grundlage Ihres Ergebnis-Tags für den S3-Objektscan definieren. Verhindern Sie beispielsweise den Zugriff auf S3-Objekte, die noch nicht gescannt wurden, oder auf GuardDuty erkannte Bedrohungen. Weitere Informationen finden Sie unter Tag-basierte Zugriffskontrolle (TBAC) mit Malware Protection for S3 verwenden.