GuardDuty-análisis de malware iniciado

Con el análisis GuardDuty de malware iniciado activado, cada vez que se GuardDuty genereHallazgos que invocan un análisis GuardDuty de malware iniciado, se iniciará un análisis de malware sin agentes en los volúmenes de Amazon Elastic Block Store (Amazon EBS) adjuntos al recurso de Amazon EC2 potencialmente afectado. Antes de que se inicie un análisis, debe preparar la cuenta para cualquier personalización. Las opciones de análisis permiten agregar etiquetas de inclusión para los recursos que desea analizar y etiquetas de exclusión para los recursos que desea omitir durante el proceso de análisis. Al iniciar un análisis automático, siempre se tendrán en cuenta sus opciones de análisis. GuardDuty también admite un par globalGuardDutyExcluded: true etiqueta, clave y valor. Cuando añada esta etiqueta global a un recurso de Amazon EC2, GuardDuty iniciará el escaneo y, a continuación, lo omitirá. También puede optar por activar la configuración de retención de instantáneas para retener las instantáneas de los volúmenes de EBS en los que se detectó potencialmente malware. Para obtener más información sobre las opciones de análisis, la etiqueta de exclusión global y la configuración de instantáneas, consulte Configure la retención de instantáneas y la cobertura de análisis de EC2.

Cuando GuardDuty genere varios resultados para el mismo recurso de Amazon EC2, solo GuardDuty podrá iniciar un análisis cuando hayan transcurrido 24 horas desde el último análisis GuardDuty de malware iniciado. Para obtener información sobre cómo se analizan los volúmenes de Amazon EBS adjuntos a la instancia o carga de trabajo de contenedor de Amazon EC2, consulte ¿Cómo GuardDuty escanea los volúmenes de EBS para detectar malware.

En la siguiente imagen se describe cómo funciona el GuardDuty análisis de malware iniciado.

Para obtener información sobre la metodología de detección de GuardDuty malware y los motores de análisis que utiliza, consulte. GuardDuty motor de escaneo de detección de malware

Cuando se encuentra malware, se GuardDuty generaTipos de resultados de la protección contra malware para EC2. Si GuardDuty no se detecta la presencia de malware en el mismo recurso, no se realizará ningún análisis de malware GuardDuty iniciado. También puede iniciar un análisis de malware bajo demanda en el mismo recurso. Para obtener más información, consulte Escanea malware bajo demanda en GuardDuty.