View a markdown version of this page

Proteção contra malware para tipos de descoberta de Backup - Amazon GuardDuty

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Proteção contra malware para tipos de descoberta de Backup

GuardDuty O Malware Protection for Backup fornece uma única descoberta para todas as ameaças detectadas durante a verificação do recurso solicitado. A descoberta inclui o número total de detecções feitas durante a verificação e fornece detalhes das 32 principais ameaças detectadas com base na gravidade. Diferentemente de outras GuardDuty descobertas, as descobertas do Malware Protection for Backup não são atualizadas quando o mesmo recurso é examinado novamente. Uma nova descoberta do Malware Protection for Backup é gerada para cada escaneamento que detecta malware.

As descobertas a seguir são específicas do GuardDuty Malware Protection for Backup.

Execution:EC2/MaliciousFile!Snapshot

Um arquivo malicioso foi detectado em um snapshot do EBS.

Gravidade padrão: varia de acordo com a ameaça detectada.

  • Funcionalidade: Proteção contra malware para backup

Essa descoberta indica que uma verificação do GuardDuty Malware Protection for Backup detectou um ou mais arquivos maliciosos em um snapshot do EBS em seu ambiente. Para obter mais informações, consulte a seção Ameaças detectadas no painel de detalhes das descobertas.

Recomendações de correção:

Se isso for inesperado, o snapshot pode estar comprometido. Para obter mais informações, consulte Corrigindo um snapshot do EBS potencialmente comprometido.

Execution:EC2/MaliciousFile!AMI

Um arquivo mal-intencionado foi detectado em uma AMI do EC2.

Gravidade padrão: varia de acordo com a ameaça detectada.

  • Funcionalidade: Proteção contra malware para backup

Essa descoberta indica que uma verificação do GuardDuty Malware Protection for Backup detectou um ou mais arquivos maliciosos em uma AMI em seu ambiente. Para obter mais informações, consulte a seção Ameaças detectadas no painel de detalhes das descobertas.

Recomendações de correção:

Se isso for inesperado, a AMI pode estar comprometida. Para obter mais informações, consulte Remediando uma AMI do EC2 potencialmente comprometida.

Execution:EC2/MaliciousFile!RecoveryPoint

Um arquivo malicioso foi detectado em um ponto de recuperação AWS do Backup EC2.

Gravidade padrão: varia de acordo com a ameaça detectada.

  • Funcionalidade: Proteção contra malware para backup

Essa descoberta indica que uma verificação do GuardDuty Malware Protection for Backup detectou um ou mais arquivos maliciosos em um ponto de recuperação do EC2 em seu ambiente. O ponto de recuperação afetado pode ser um snapshot do EBS ou uma AMI do EC2. Para obter mais informações, consulte a seção Ameaças detectadas no painel de detalhes das descobertas.

Recomendações de correção:

Se isso for inesperado, o ponto de recuperação do EC2 pode estar comprometido. Para obter mais informações, consulte Corrigindo um ponto de recuperação EC2 potencialmente comprometido.

Execution:S3/MaliciousFile!RecoveryPoint

Um arquivo malicioso foi detectado em um ponto de recuperação AWS do Backup S3.

Gravidade padrão: varia de acordo com a ameaça detectada.

  • Funcionalidade: Proteção contra malware para backup

Essa descoberta indica que uma verificação do GuardDuty Malware Protection for Backup detectou um ou mais objetos maliciosos em um ponto de recuperação S3 em seu ambiente. Para obter mais informações, consulte a seção Ameaças detectadas no painel de detalhes das descobertas.

Recomendações de correção:

Se isso for inesperado, o ponto de recuperação do S3 pode estar comprometido. Para obter mais informações, consulte Corrigindo um ponto de recuperação S3 potencialmente comprometido.