Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sofortige Zugriffsberechtigungen Backup
Wenn Sie Amazon GuardDuty Malware Protection for AWS Backup mit S3-Backups verwenden, GuardDuty greift Amazon über drei Methoden auf Ihre S3-Backups zu APIs: CreateBackupAccessPoint DescribeBackupAccessPoint, und DeleteBackupAccessPoint.
Amazon GuardDuty verwendet CreateBackupAccessPoint , um auf Ihre verschlüsselten Backup-Daten zuzugreifen. Wird während des Scan-Jobs GuardDuty verwendet, DescribeBackupAccessPoint um zu überprüfen, ob der Access Point erfolgreich erstellt wurde. Sobald der Scan abgeschlossen ist, werden GuardDuty Aufrufe aufgerufen, DeleteBackupAccessPoint um ihm den Zugriff auf Ihr Backup zu entziehen.
Dieser Workflow gilt sowohl für S3-Backups als auch für EC2 /EBS-Backups, die in einem Tresor mit logischem Air-Gap gespeichert sind.