Protección contra malware para el tipo de búsqueda S3

GuardDuty genera un hallazgo solo cuando detecta una posible amenaza de seguridad en su interior Cuenta de AWS. Un hallazgo de Malware Protection for S3 indica que el objeto cargado que inició el análisis de malware contiene un archivo potencialmente malicioso.

Para GuardDuty que Amazon genere un hallazgo en su cuenta Cuenta de AWS, habilite GuardDuty tanto Malware Protection for S3. Lo mejor es activar primero la protección contra malware para S3 GuardDuty y, a continuación, activarla. Si este orden es diferente en tu caso, asegúrate de activarlo GuardDuty antes de que se cargue un objeto de S3 en tu depósito protegido.

nota

GuardDuty no puede generar una búsqueda para un objeto de S3 que se escaneó antes de activarlo GuardDuty. Para escanear un objeto S3 existente, puede volver a cargarlo.

Object:S3/MaliciousFile

Se ha detectado un archivo malicioso en un objeto S3 escaneado.

Gravedad predeterminada: alta

• Característica: Protección contra malware para S3

Este hallazgo indica que un análisis de malware ha detectado que el objeto S3 de la lista es malicioso. Para obtener más información, consulte la sección Amenazas detectadas en el panel de detalles de búsqueda.

Solución recomendada:

Si este hallazgo es inesperado, el objeto S3 es potencialmente malicioso. Para obtener información sobre los pasos de corrección recomendados, consulteCorregir un objeto S3 potencialmente malicioso.