Dukungan fitur Amazon S3

Tabel berikut menentukan apakah Perlindungan Malware untuk S3 mendukung fitur Amazon S3 yang terdaftar atau tidak.

Nama fitur S3	Apakah dukungan tersedia?	Deskripsi
Kelas Penyimpanan S3 - Standar S3 Kelas Penyimpanan S3 - Akses Standar S3 Jarang Kelas Penyimpanan S3 - Akses Jarang Satu Zona S3 Kelas Penyimpanan S3 - Pengambilan Instan Gletser S3	Ya	Objek S3 dapat diambil tanpa memulihkan secara asinkron.
Kelas Penyimpanan S3 - Tingkat Cerdas S3	Bersyarat	Dukungan Intelligent Tiering tersedia untuk objek S3 di tingkatan Akses Instans Sering, Jarang, dan Arsip. Tingkat opt-in Archive dan Deep Archive tidak didukung. Intelligent Tiering selalu membuat objek baru di tingkat Frequent Access. Oleh karena itu, pemindaian objek saat membuat didukung. Fitur tiering Cerdas Masa Depan mungkin memulai objek di Arsip. Karena itu, ini tidak didukung.
Kelas Penyimpanan S3 - S3 Express One Zone (ember Direktori)	Tidak	GuardDuty hanya mendukung bucket tujuan umum untuk Perlindungan Malware untuk S3.
Kelas Penyimpanan S3 - Pengambilan Fleksibel Gletser S3 Kelas Penyimpanan S3 - S3 Glacier Deep Archive	Tidak	Objek S3 harus dipulihkan sebelum dapat diakses.
Amazon S3 di Outposts	Tidak	Perlindungan Malware untuk S3 tidak didukung di Outposts.
Versi S3	Ya	Semua objek S3 yang diunggah dipindai untuk malware. Jika Anda mengunggah objek dengan file versi v1 dan segera mengunggah versi lain yang diganti dengan v2, maka GuardDuty akan memindai file objek versi v1 dan v2. Namun, waktu mulai pemindaian mungkin tidak dalam urutan yang sama.
S3 Replikasi - memindai objek yang direplikasi	Ya	Jika bucket tujuan adalah sumber daya yang dilindungi, maka GuardDuty akan memindai semua objek S3 direplikasi ke awalan yang dilindungi dan dipantau.
Replikasi S3: Replikasi pada tag hasil pemindaian	Tidak	Anda tidak dapat menentukan aturan replikasi berdasarkan tag hasil pemindaian. Amazon S3 tidak mendukung replikasi untuk tag, kecuali saat dibuat.
Enkripsi Data - S3- SSE Enkripsi Data - SSE - KMS Enkripsi Data - DSSE - KMS AWS KMS - Kunci yang dikelola pelanggan	Ya	GuardDuty mendukung pemindaian malware untuk objek S3 yang dienkripsi dengan kunci yang dikelola dan dikelola pelanggan. Pastikan bahwa IAM peran tersebut mencakup izin untuk menggunakan kunci. Untuk informasi selengkapnya, lihat Menambahkan izin IAM kebijakan.
Enkripsi Data - SSE -C	Tidak	Perlindungan Malware untuk S3 tidak mendukung pemindaian objek S3 yang dienkripsi dengan kunci yang tidak dapat diakses.
Enkripsi sisi klien	Tidak	Saat objek S3 Anda dienkripsi menggunakan Klien Enkripsi Amazon S3, objek Anda tidak akan terekspos ke pihak ketiga mana pun, termasuk. AWS Untuk informasi selengkapnya tentang alasan ini tidak didukung, lihat Melindungi data dengan menggunakan enkripsi sisi klien di Panduan Pengguna Amazon S3.
Kunci objek S3 dan penahanan hukum	Ya	Objek S3 terkunci dikunci berdasarkan WORM - Tulis Sekali Baca Banyak. Perlindungan Malware untuk S3 dapat mengakses dan memindai objek.
Pemohon membayar	Ya	Perlindungan Malware untuk S3 dapat memindai bucket yang diatur dengan Requester Pays. Pemohon akan membayar panggilan S3. Untuk informasi selengkapnya, lihat Menggunakan bucket Requester Pays untuk transfer penyimpanan dan penggunaan di Panduan Pengguna Amazon S3.
S3: Siklus hidup penyimpanan	Ya	Anda dapat menentukan kebijakan siklus hidup berdasarkan tag hasil pemindaian. Misalnya, hapus objek berbahaya secara otomatis. Untuk informasi selengkapnya tentang konfigurasi lifcycle, lihat Mengelola siklus hidup penyimpanan Anda di Panduan Pengguna Amazon S3.
S3: Kontrol akses berbasis tag () TBAC	Ya	Anda dapat menentukan kebijakan sumber daya bucket berdasarkan tag hasil pemindaian objek S3. Misalnya, mencegah akses ke objek S3 yang belum dipindai, atau ancaman yang GuardDuty terdeteksi. Untuk informasi selengkapnya, lihat Menggunakan kontrol akses berbasis tag (TBAC) dengan Perlindungan Malware untuk S3.