Pasos tras activar la protección contra malware para S3 - Amazon GuardDuty

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Pasos tras activar la protección contra malware para S3

En esta sección se enumeran los pasos que puede seguir después de activar la protección contra malware para S3 en un bucket. Los siguientes pasos se enumeran en un orden que le ayudará a avanzar en los pasos siguientes:

A continuación, después de activar Malware Protection for S3 en su bucket
  1. Agregue una política de recursos de control de acceso basado en etiquetas (TBAC): cuando habilite el etiquetado y, antes de que se cargue un objeto en el depósito seleccionado, asegúrese de añadir la TBAC política al recurso del depósito de S3. Para obtener más información, consulte Agregar un TBAC recurso de bucket de S3.

  2. Supervise el estado del plan de protección contra malware: supervise la columna de estado de cada depósito protegido. Para obtener información sobre los posibles estados y su significado, consulteEstado de los recursos del plan de protección contra malware.

  3. Cargue un objeto:

    1. Abra la consola Amazon S3 en https://console.aws.amazon.com/s3/.

    2. Cargue un archivo en el bucket de S3 o en el prefijo del objeto para el que ha activado esta función. Para ver los pasos para cargar un archivo, consulte Cargar un objeto a su bucket en la Guía del usuario de Amazon S3.

  4. Supervise el estado y el resultado del escaneo del objeto S3: este paso incluye información sobre cómo comprobar el estado del escaneo de malware del objeto S3.

    Habilitado GuardDuty tanto como la protección contra malware para S3 La protección contra malware habilitada solo para S3

    Si lo desea, puede comprobar el resultado del escaneo de objetos en S3 utilizando una o más de las siguientes opciones. Supervisión de escaneos de objetos de S3 en Malware Protection for S3 Estas incluyen el uso de Amazon EventBridge, CloudWatch las métricas del plan de protección contra malware y el etiquetado de los objetos escaneados.