Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schutz vor Schadsoftware in AWS Backup

Das Scannen Ihrer Backups auf Schadsoftware wird von Amazon GuardDuty Malware Protection bereitgestellt. Die Verwendung von Amazon GuardDuty Malware Protection für AWS Backup ermöglicht es Ihnen, das Scannen von Wiederherstellungspunkten mithilfe vorhandener Backup-Workflows zu automatisieren oder On-Demand-Scans zuvor erstellter Backups zu initiieren. Diese AWS native Lösung trägt dazu bei, dass Ihre Backups frei von potenzieller Malware sind. So können Sie Compliance-Anforderungen erfüllen und schneller auf bösartige Vorfälle reagieren, indem Sie die Wiederherstellung sauberer Daten sicherstellen.

Eine Liste der unterstützten Ressourcentypen und Regionen finden Sie auf der Seite zur Verfügbarkeit von Funktionen.

Integration mit Amazon GuardDuty

AWS Backup lässt sich in Amazon GuardDuty Malware Protection integrieren, um Bedrohungen für Ihre Wiederherstellungspunkte zu erkennen. Wenn Sie einen Malware-Scan starten, ruft er nach Abschluss jedes Backups AWS Backup automatisch die GuardDuty StartMalwareScan Amazon-API auf und übergibt die Details zum Wiederherstellungspunkt und Ihre Anmeldeinformationen für die Scanner-Rolle. Amazon beginnt GuardDuty dann mit dem Lesen, Entschlüsseln und Scannen aller Dateien und Objekte innerhalb des Backups.

Wenn Amazon GuardDuty auf Ihre Backup-Daten zugreift, wird dieser Zugriff aus AWS CloudTrail Gründen der Sichtbarkeit angemeldet.

Weitere Informationen zu dieser Integration finden Sie in der Amazon GuardDuty Malware Protection-Dokumentation.

Wie benutzt man das Scannen von Schadsoftware

Wenn Sie Amazon GuardDuty Malware Protection mit verwenden AWS Backup, können Sie Ihre Backups automatisch auf Malware scannen. Diese Integration hilft Ihnen dabei, Schadcode in Ihren Backups zu erkennen und saubere Wiederherstellungspunkte für Wiederherstellungsvorgänge zu identifizieren.

Amazon GuardDuty Malware Protection unterstützt zwei primäre Workflows zum Scannen Ihrer Backups:

Zugriff

Bevor Sie mit dem Malware-Schutz beginnen, muss Ihr Konto über die erforderlichen Berechtigungen für die Operationen verfügen.

AWS Backup Beim Scannen von Schadsoftware sind zwei IAM-Rollen erforderlich, um Ihre Wiederherstellungspunkte nach potenzieller Malware zu durchsuchen:

Inkrementelle oder vollständige Scans

Beim Malware-Scannen haben Sie die Möglichkeit, je nach Ihren Sicherheitsanforderungen und Kostenüberlegungen zwischen inkrementellen und vollständigen Scans zu wählen.

Inkrementelle Scans analysieren nur die Daten, die sich zwischen dem Ziel- und dem Basis-Wiederherstellungspunkt geändert haben. Diese Scans sind schneller und kostengünstiger für reguläre Scans und eignen sich daher ideal für häufige regelmäßige Backups, bei denen Sie neu gesicherte Daten scannen möchten.

AWS Backup Führt in den folgenden Situationen einen vollständigen Scan durch, auch wenn inkrementelles Scannen ausgewählt ist:

Bei vollständigen Scans wird der gesamte Wiederherstellungspunkt untersucht, unabhängig von früheren Scans. Diese Scans bieten zwar eine umfassende Abdeckung, dauern jedoch länger, bis sie abgeschlossen sind, und es fallen höhere Kosten an. Sie können vollständige Scans bei Bedarf ausführen oder sie im Rahmen Ihrer Backup-Pläne planen. AWS Backup empfiehlt, regelmäßige vollständige Scans in Ihren Backup-Plänen in längeren Intervallen zu konfigurieren, um sicherzustellen, dass Ihre gesamten Backup-Daten regelmäßig mit dem neuesten Malware-Signaturmodell gescannt werden.

Um ein optimales Sicherheits- und Kostenmanagement zu gewährleisten, sollten Sie bei der Auswahl der Scan-Typen Ihre Backup-Häufigkeit berücksichtigen. Wenn Sie das Scannen von Schadsoftware für kontinuierliche Amazon S3-Backups konfigurieren, wird Ihr Scan-Job mit der Häufigkeit der entsprechenden Backup-Regel ausgeführt.

Überwachung Ihrer Malware-Scans

Nachdem das Scannen aktiviert ist, GuardDuty bieten sowohl AWS Backup Amazon als auch Amazon Überwachungs- und Benachrichtigungsmechanismen an, mit denen Sie Ihre Ergebnisse verfolgen können:

Erläuterung der Scanergebnisse

Ihre Scanaufträge von AWS Backup haben einen Scanstatus und ein Scan-Ergebnis.

Staaten scannen

Der Scanstatus gibt den Auftragsstatus an und kann folgende Werte CREATED annehmen: COMPLETEDCOMPLETED_WITH_ISSUES,RUNNING,FAILED, oderCANCELED.

Es gibt mehrere Situationen, in denen Ihr Scanauftrag mit dem Status beendet wirdCOMPLETED_WITH_ISSUES:

Für Amazon S3-Backups gibt es size/type Objektbeschränkungen, die verhindern, dass Objekte gescannt werden. Wenn bei einem Scan mindestens ein Objekt übersprungen wird, wird der entsprechende Scanauftrag als COMPLETED_WITH_ISSUES markiert. Für Amazon EC2/Amazon EBS-Backups gibt es size/quantity Volumenbeschränkungen, die dazu führen, dass Volumes beim Scannen übersprungen werden. Diese Situationen führen dazu, dass ein Amazon EC2/Amazon EBS-Backup-Auftrag ausgeführt wird. COMPLETED_WITH_ISSUES

Wenn Ihr Auftrag mit dem Status abgeschlossen ist COMPLETED_WITH_ISSUES und Sie weitere Informationen zu den Gründen benötigen, müssen Sie diese Informationen dem entsprechenden Scanauftrag über Amazon GuardDuty entnehmen.

In seltenen Fällen GuardDuty kann es bei Amazon zu internen Problemen beim Scannen von Dateien und Objekten kommen, sodass alle Wiederholungsversuche erschöpft sind. In diesem Fall AWS Backup zeigt Amazon den Scanauftrag als anFAILED, Amazon GuardDuty als. COMPLETED_WITH_ISSUES Dieser Statusunterschied ermöglicht es Ihnen, verfügbare Scanergebnisse in Amazon einzusehen und weist GuardDuty gleichzeitig darauf hin, dass Amazon GuardDuty nicht alle unterstützten Dateien und Objekte erfolgreich gescannt hat. In diesen Fällen AWS Backup kann der Wiederherstellungspunkt nicht zusammen mit einem FAILED Scan als Basiswiederherstellungspunkt für nachfolgende inkrementelle Scans verwendet werden.

Ergebnisse des Scans

Die Scanergebnisse geben ein aggregiertes Ergebnis von Amazon an GuardDuty und können Werte von:THREATS_FOUND, oder NO_THREATS_FOUND haben.

Die Scanergebnisse geben an, ob potenzielle Malware an Ihren Wiederherstellungspunkten erkannt wurde. Ein NO_THREATS_FOUND Status bedeutet, dass keine potenzielle Malware erkannt wurde, während er THREATS_FOUND darauf hinweist, dass potenzielle Malware entdeckt wurde. Detaillierte Bedrohungsinformationen erhalten Sie, wenn Sie über die GuardDuty Amazon-Konsole oder die APIs auf die vollständigen GuardDuty Ergebnisse von Amazon zugreifen. Die Scanergebnisse sind auch nach EventBridge Ereignissen verfügbar, sodass Sie automatisierte Workflows erstellen können, die auf infizierte Backups reagieren.

Amazon GuardDuty speichert die Ergebnisse 365 Tage lang und verfolgt Dateien oder Objekte über inkrementelle Scans hinweg, um zu überwachen, ob Bedrohungen entfernt werden oder sich die Malware-Signaturen ändern. Wenn beispielsweise in Backup 2 Malware erkannt wird, wird das Scan-Ergebnis angezeigtTHREATS_FOUND. Wenn Sie auf Backup 3 einen inkrementellen Scan durchführen, wobei Backup 2 als Basis dient, bleibt das Scan-Ergebnis erhalten, THREATS_FOUND sofern die Bedrohung nicht aus den Daten entfernt wurde.

Problembehandlung bei Scanfehlern

Zu den häufigsten Scanfehlern gehören unzureichende IAM-Berechtigungen, Servicebeschränkungen und Probleme mit dem Ressourcenzugriff.

Berechtigungsfehler treten auf, wenn die Backup-Rolle keine AWSBackupServiceRolePolicyForScans Berechtigungen hat oder die Scanner-Rolle keine AWSBackupGuardDutyRolePolicyForScans richtigen Vertrauensbeziehungen hat.

Fehler beim Servicelimit treten auf, wenn Sie die 150 gleichzeitigen Scans pro Konto oder 5 gleichzeitige Scans pro Ressourcentyp überschreiten. Scanaufträge bleiben so lange erhalten, bis CREATED die Kapazität verfügbar ist.

Fehler beim Zugriff verweigert können auf verschlüsselte Wiederherstellungspunkte ohne entsprechende AWS KMS Berechtigungen oder auf gelöschte übergeordnete Wiederherstellungspunkte für inkrementelle Scans hinweisen.

Timeout-Fehler können bei sehr großen Wiederherstellungspunkten oder bei hohen GuardDuty Amazon-Ladezeiten auftreten.

Überprüfen Sie zur Fehlerbehebung den Status des Scanauftrags mithilfe der DescribeScanJob API, überprüfen Sie die IAM-Rollenkonfigurationen, stellen Sie sicher, dass Wiederherstellungspunkte vorhanden sind und zugänglich sind, und ziehen Sie in Betracht, auf vollständige Scans umzusteigen, wenn die übergeordneten Referenzen für inkrementelle Scans fehlen.

Überwachen Sie die gleichzeitige Nutzung von Scans und implementieren Sie Jittering in automatisierte Workflows, um zu vermeiden, dass Service-Limits überschritten werden.

Metering (Messung)

Der Malware-Schutz wird von Amazon bereitgestellt und in Rechnung gestellt. GuardDuty Im Zusammenhang mit der Nutzung dieser Funktion AWS Backup fallen keine Gebühren an. Die gesamte Nutzung kann unter der Abrechnung GuardDuty von Amazon eingesehen werden. Weitere Informationen finden Sie unter GuardDuty Amazon-Preise.

Kontingente

AWS Backup Sowohl als auch Amazon GuardDuty haben Kontingentbeschränkungen für Amazon GuardDuty Malware Protection für AWS Backup.

Weitere Informationen finden Sie unter AWS Backup Kontingente und GuardDuty Amazon-Kontingente.

Schritte zur Verwendung der Konsole und der CLI für Malware-Scan-Typen

In den folgenden Abschnitten werden die Schritte zur Konfiguration verschiedener Malware-Scantypen mithilfe der Konsole und beschrieben AWS CLI.

Wie richte ich Malware-Scans ein

Konsole

AWS CLI

CreateBackupPlan

Mit dem Befehl create-backup-plan können Sie einen Backup-Plan mit aktiviertem Malware-Scan erstellen.

aws backup create-backup-plan \
    --region us-west-2 \
    --cli-input-json '{
                        "BackupPlan": {
                          "BackupPlanName": "scan-initial-test-demo",
                          "Rules": [
                            {
                              "RuleName": "full",
                              "TargetBackupVaultName": "Default",
                              "ScheduleExpression": "cron(0 * * * ? *)",
                              "StartWindowMinutes": 120,
                              "CompletionWindowMinutes": 6000,
                              "Lifecycle": {
                                "DeleteAfterDays": 3,
                                "OptInToArchiveForSupportedResources": true
                              },
                              "RecoveryPointTags": {
                                "key1": "foo",
                                "key2": "foo"
                              },
                              "EnableContinuousBackup": true,
                              "ScanActions": [
                                {
                                  "MalwareScanner": "GUARDDUTY",
                                  "ScanMode": "FULL_SCAN"
                                }
                              ]
                            },
                            {
                              "RuleName": "incremental",
                              "TargetBackupVaultName": "Default",
                              "ScheduleExpression": "cron(30 * * * ? *)",
                              "StartWindowMinutes": 100,
                              "CompletionWindowMinutes": 5000,
                              "Lifecycle": {
                                "DeleteAfterDays": 2,
                                "OptInToArchiveForSupportedResources": true
                              },
                              "RecoveryPointTags": {
                                "key1": "foo",
                                "key2": "foo"
                              },
                              "EnableContinuousBackup": true,
                              "ScanActions": [
                                {
                                  "MalwareScanner": "GUARDDUTY",
                                  "ScanMode": "INCREMENTAL_SCAN"
                                }
                              ]
                            }
                          ],
                          "ScanSettings": [
                            {
                              "MalwareScanner": "GUARDDUTY",
                              "ResourceTypes": ["EBS", "EC2", "S3"],
                              "ScannerRoleArn": "arn:aws:iam::300949271314:role/TestBackupScannerRole"
                            }
                          ]
                        }
                      }'

UpdateBackupPlan

Sie können einen Backup-Plan mit aktiviertem Malware-Scan mithilfe des Befehls update-backup-plan aktualisieren. https://awscli.amazonaws.com/v2/documentation/api/latest/reference/backup/update-backup-plan.html

aws backup update-backup-plan \
    --region us-west-2 \
    --cli-input-json '{
                        "BackupPlanId": "d1391282-68cf-4fce-93ad-e08bc5178bac",
                        "BackupPlan": {
                        "BackupPlanName": "scan-initial-test-demo",
                        "Rules": 
                          [
                            {"RuleName": "full",
                            "TargetBackupVaultName": "Default",
                            "ScheduleExpression": "cron(0 * * * ? *)",
                            "StartWindowMinutes": 60,
                            "CompletionWindowMinutes": 3000,
                            "Lifecycle": 
                              {
                              "DeleteAfterDays": 6,
                              "OptInToArchiveForSupportedResources": false},
                            "RecoveryPointTags": 
                              {"key1": "foo",
                              "key2": "foo"},
                            "EnableContinuousBackup": false,
                            "ScanActions": 
                              [
                                {"MalwareScanner": "GUARDDUTY",
                                "ScanMode": "FULL_SCAN"}
                              ]
                            },
                            {
                              "RuleName": "incremental",
                              "TargetBackupVaultName": "Default",
                              "ScheduleExpression": "cron(30 * * * ? *)",
                              "StartWindowMinutes": 120,
                              "CompletionWindowMinutes": 6000,
                              "Lifecycle": 
                                {
                                "DeleteAfterDays": 9,
                                "OptInToArchiveForSupportedResources": false},
                              "RecoveryPointTags": 
                                {"key1": "foo",
                                "key2": "foo"},
                              "EnableContinuousBackup": false,
                              "ScanActions": 
                                [
                                  {
                                  "MalwareScanner": "GUARDDUTY",
                                  "ScanMode": "INCREMENTAL_SCAN"
                                  }
                                ]
                            }
                          ],
                        "ScanSettings": 
                          [
                            {
                            "MalwareScanner": "GUARDDUTY",
                            "ResourceTypes": 
                              ["ALL", "EBS"],
                            "ScannerRoleArn": "arn:aws:iam::300949271314:role/TestBackupScannerRole"
                            }
                          ]
                        }
                      }'

Wichtige Hinweise

AWS CLI Wichtige Hinweise