View a markdown version of this page

備份問題清單類型的惡意軟體防護 - Amazon GuardDuty

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

備份問題清單類型的惡意軟體防護

GuardDuty Malware Protection for Backup 為掃描請求的資源期間偵測到的所有威脅提供單一調查結果。此調查結果包括掃描期間所執行的偵測總數,並根據嚴重性,提供其偵測到的前 32 個安全威脅的詳細資訊。與其他 GuardDuty 調查結果不同,再次掃描相同資源時,不會更新備份的惡意軟體防護調查結果。每個偵測惡意軟體的掃描都會產生新的惡意軟體備份防護調查結果。

下列調查結果專屬於 GuardDuty 惡意軟體保護備份。

Execution:EC2/MaliciousFile!Snapshot

在 EBS 快照中偵測到惡意檔案。

預設嚴重性:視偵測到的安全威脅而有所不同。

  • 功能:備份的惡意軟體防護

此調查結果指出,Backup 的 GuardDuty 惡意軟體防護掃描已偵測到您環境中所列 EBS 快照中一或多個惡意檔案。如需詳細資訊,請檢視調查結果詳細資料面板中的偵測到威脅區段。

修復建議:

如果此為非預期活動,即代表您的快照可能已遭入侵。如需詳細資訊,請參閱修復可能遭到入侵的 EBS 快照

Execution:EC2/MaliciousFile!AMI

在 EC2 AMI 中偵測到惡意檔案。

預設嚴重性:視偵測到的安全威脅而有所不同。

  • 功能:備份的惡意軟體防護

此調查結果指出,Backup 的 GuardDuty 惡意軟體防護掃描已偵測到您環境中所列 AMI 中一或多個惡意檔案。如需詳細資訊,請檢視調查結果詳細資料面板中的偵測到威脅區段。

修復建議:

如果此為非預期活動,即代表您的 AMI 可能已遭入侵。如需詳細資訊,請參閱修復可能遭到入侵的 EC2 AMI

Execution:EC2/MaliciousFile!RecoveryPoint

AWS 備份 EC2 復原點中偵測到惡意檔案。

預設嚴重性:視偵測到的安全威脅而有所不同。

  • 功能:備份的惡意軟體防護

此調查結果指出,Backup 的 GuardDuty 惡意軟體防護掃描已偵測到您環境中所列 EC2 復原點中一或多個惡意檔案。受影響的復原點可以是 EBS 快照或 EC2 AMI。如需詳細資訊,請檢視調查結果詳細資料面板中的偵測到威脅區段。

修復建議:

如果這是非預期的,您的 EC2 復原點可能會遭到入侵。如需詳細資訊,請參閱修復可能遭到入侵的 EC2 復原點

Execution:S3/MaliciousFile!RecoveryPoint

備份 AWS S3 復原點中偵測到惡意檔案。

預設嚴重性:視偵測到的安全威脅而有所不同。

  • 功能:備份的惡意軟體防護

此調查結果指出,Backup 的 GuardDuty 惡意軟體防護掃描已偵測到您環境中所列 S3 復原點中一或多個惡意物件。如需詳細資訊,請檢視調查結果詳細資料面板中的偵測到威脅區段。

修復建議:

如果這是非預期的,您的 S3 復原點可能會遭到入侵。如需詳細資訊,請參閱修復可能遭到入侵的 S3 復原點