Étapes à suivre après avoir activé la protection contre les programmes malveillants pour S3

Cette section répertorie les étapes que vous pouvez suivre après avoir activé Malware Protection for S3 pour un compartiment. Les étapes suivantes sont répertoriées dans un ordre qui vous aidera à passer aux étapes suivantes :

À suivre après avoir activé la protection contre les programmes malveillants pour S3 pour votre compartiment

1. Ajouter une politique de ressource de contrôle d'accès basée sur des balises (TBAC) : lorsque vous activez le balisage, assurez-vous d'ajouter la TBAC politique à la ressource de votre compartiment S3 avant qu'un objet ne soit chargé dans le compartiment que vous avez sélectionné. Pour de plus amples informations, veuillez consulter Ajout TBAC d'une ressource de compartiment S3.

2. Surveiller l'état du plan de protection contre les programmes malveillants : surveillez la colonne État de chaque compartiment protégé. Pour plus d'informations sur les statuts potentiels et leur signification, consultezÉtat des ressources du plan de protection contre les logiciels malveillants.

3. Téléchargez un objet :

   1. Ouvrez la console Amazon S3 à l'adresse https://console.aws.amazon.com/s3/.

   2. Téléchargez un fichier dans le compartiment S3 ou dans le préfixe d'objet pour lequel vous avez activé cette fonctionnalité. Pour savoir comment charger un fichier, consultez la section Charger un objet dans votre compartiment dans le guide de l'utilisateur Amazon S3.

4. Surveiller l'état de l'analyse des objets S3 et les résultats de l'analyse : cette étape inclut des informations sur la façon de vérifier l'état de l'analyse des programmes malveillants de l'objet S3.

   Activé à la fois GuardDuty et protection contre les logiciels malveillants pour S3

   Protection contre les programmes malveillants activée pour S3 uniquement

   Lorsqu'il GuardDuty est activé, il peut générer le Protection contre les programmes malveillants pour le type de recherche S3 pour indiquer la présence d'un logiciel malveillant dans l'objet S3 scanné. Vous pouvez éventuellement vérifier le résultat de l'analyse des objets S3 en utilisant une ou plusieurs options ci-dessousSurveillance des scans d'objets S3 dans Malware Protection for S3. Il s'agit notamment de l'utilisation d'Amazon EventBridge, CloudWatch des métriques pour le plan de protection contre les logiciels malveillants et du marquage des objets numérisés.

   Vous pouvez éventuellement vérifier le résultat de l'analyse des objets S3 en utilisant une ou plusieurs options ci-dessousSurveillance des scans d'objets S3 dans Malware Protection for S3. Il s'agit notamment de l'utilisation d'Amazon EventBridge, CloudWatch des métriques pour le plan de protection contre les logiciels malveillants et du marquage des objets numérisés.