Memantau pemindaian objek S3 di Perlindungan Malware untuk S3

Saat menggunakan Perlindungan Malware untuk S3 dengan ID GuardDuty detektor, jika objek Amazon S3 Anda berpotensi berbahaya GuardDuty , akan dihasilkan. Perlindungan Malware untuk tipe pencarian S3 Menggunakan GuardDuty konsol dan APIs, Anda dapat melihat temuan yang dihasilkan. Untuk informasi tentang memahami jenis temuan ini, lihatDetail temuan.

Saat menggunakan Perlindungan Malware untuk S3 tanpa mengaktifkan GuardDuty (tanpa ID detektor), bahkan ketika objek Amazon S3 yang dipindai berpotensi berbahaya, tidak GuardDuty dapat menghasilkan temuan apa pun.

Daftar Isi

• Status pemindaian potensial objek S3 dan status hasil

• Memantau pemindaian objek S3 dengan Amazon EventBridge

• Memantau pemindaian objek S3 dengan GuardDuty tag terkelola

• Metrik status pemindaian objek S3 di CloudWatch

Status pemindaian potensial objek S3 dan status hasil

Bagian ini menjelaskan potensi nilai status pemindaian objek S3 dan nilai hasil pemindaian.

Status pemindaian objek S3 menunjukkan status pemindaian malware, seperti selesai, dilewati, atau gagal.

Status hasil pemindaian malware objek S3 menunjukkan hasil pemindaian berdasarkan nilai status pemindaian. Setiap nilai status hasil pemindaian malware memetakan ke status pemindaian.

Daftar berikut memberikan nilai hasil pemindaian objek S3 potensial. Jika Anda telah mengaktifkan penandaan, Anda dapat memantau hasil pemindaian denganMenggunakan Tag Objek S3. Setelah pemindaian, nilai tag akan memiliki salah satu nilai hasil pemindaian berikut.

Nilai status hasil pemindaian malware potensial objek S3

• NO_THREATS_FOUND— GuardDuty mendeteksi tidak ada ancaman potensial yang terkait dengan objek yang dipindai.

• THREATS_FOUND— GuardDuty mendeteksi potensi ancaman yang terkait dengan objek yang dipindai.

• UNSUPPORTED— Ada beberapa alasan mengapa Perlindungan Malware untuk S3 akan melewatkan pemindaian. Alasan potensial termasuk file yang dilindungi kata sandi, Perlindungan Malware untuk kuota S3, dan dukungan untuk fitur Amazon S3 tertentu mungkin tidak tersedia. Untuk informasi selengkapnya, lihat Kemampuan Perlindungan Malware untuk S3.

• ACCESS_DENIED— tidak GuardDuty dapat mengakses objek ini untuk pemindaian. Periksa izin peran IAM yang terkait dengan bucket ini. Untuk informasi selengkapnya, lihat Membuat atau memperbarui kebijakan peran IAM.

  Jika Anda telah mengaktifkan penandaan objek S3 pasca-pemindaian, lihat. Memecahkan masalah kegagalan tag pasca-pemindaian objek S3

• FAILED— tidak GuardDuty dapat melakukan pemindaian malware pada objek ini karena kesalahan internal.

Daftar berikut memberikan nilai status pemindaian objek S3 potensial dan pemetaannya ke hasil pemindaian objek S3.

Nilai status pemindaian potensial objek S3

• Selesai — Pemindaian berhasil diselesaikan dan menunjukkan apakah objek S3 memiliki malware. Dalam hal ini, potensi nilai hasil pemindaian objek S3 dapat berupa THREATS_FOUND atauNO_THREATS_FOUND.

• Dilewati — GuardDuty melewatkan pemindaian malware saat memindai objek S3 ini tidak didukung oleh Perlindungan Malware untuk S3, atau GuardDuty tidak memiliki akses ke objek S3 yang diunggah di bucket yang dipilih.

  Dalam hal ini, potensi nilai hasil pemindaian objek S3 dapat berupa UNSUPPORTED atauACCESS_DENIED.

  GuardDuty juga akan melewatkan pemindaian jika peran IAM yang diperlukan dihapus.

• Gagal — Mirip dengan nilai hasil pemindaian objek S3FAILED, status pemindaian GuardDuty ini berarti tidak dapat melakukan pemindaian malware pada objek S3 karena kesalahan internal.