View a markdown version of this page

Signalement des faux positifs dans Malware Protection for EC2 - Amazon GuardDuty

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Signalement des faux positifs dans Malware Protection for EC2

GuardDuty La protection contre les programmes malveillants pour les scans EC2 peut identifier un fichier inoffensif de votre instance Amazon EC2 ou de votre charge de travail de conteneur comme étant malveillant ou dangereux. Pour améliorer votre expérience avec Malware Protection for EC2 et le GuardDuty service, vous pouvez signaler des résultats faussement positifs si vous pensez qu'un fichier identifié comme étant malveillant ou dangereux lors d'une analyse ne contient pas réellement de logiciel malveillant.

Pour signaler un résultat d'analyse des programmes malveillants Amazon EC2 comme étant un faux positif

Pour lancer le processus, contactez Support. Procédez comme suit pour fournir des informations sur la ressource numérisée :

  1. Connectez-vous à la GuardDuty console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/guardduty/.

  2. Choisissez EC2 Malware Scans.

  3. Choisissez une analyse pour voir son ID de résultat.

  4. Communiquez l'ID de résultat. Vous devez également fournir le SHA-256 hachage du fichier. Cela est nécessaire pour garantir que GuardDuty Malware Protection for EC2 a reçu le bon fichier.

  5. L' Support équipe vous fournira une URL présignée Amazon Simple Storage Service (Amazon S3) que vous pourrez utiliser pour télécharger le fichier et le hachage potentiellement malveillants. SHA-256 Pour plus d'informations sur les étapes de chargement de l'objet numérisé, consultez la section Chargement d'objets avec des URL présignées dans le guide de l'utilisateur Amazon S3.

  6. Après avoir chargé le fichier, informez-en l' Support équipe.

    Ils Support fourniront un accusé de réception après réception du fichier. Les membres GuardDuty de l'équipe de service analyseront votre demande et prendront les mesures appropriées pour améliorer votre expérience avec Malware Protection for EC2 et le GuardDuty service. L' Support équipe continuera de fournir des mises à jour sur l'état de votre dossier. GuardDuty conserve votre objet S3 pendant 30 jours maximum.