View a markdown version of this page

Behebung eines potenziell kompromittierten EC2-Wiederherstellungspunkts - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Behebung eines potenziell kompromittierten EC2-Wiederherstellungspunkts

Wann generiert ein! GuardDuty Execution:EC2/MaliciousFile RecoveryPoint Wenn der Typ gefunden wird, bedeutet dies, dass in einer EC2 Recovery Point Backup-Ressource Schadsoftware entdeckt wurde. Führen Sie die folgenden Schritte durch, um den potenziell gefährdeten Recovery-Punkt zu reparieren:

  1. Identifizieren Sie den potenziell gefährdeten EC2-Wiederherstellungspunkt

    1. Bei einer GuardDuty Suche nach EC2 Recovery Point werden der Amazon-Ressourcenname (ARN) und die zugehörigen Malware-Scandetails in den Funddetails aufgeführt:

      aws backup describe-recovery-point --backup-vault-name 021345abcdef6789 --recovery-point-arn "arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

    2. Überprüfen Sie die Wiederherstellungsdetails, um nach dem Quellbild zu suchen:

      aws backup get-recovery-point-restore-metadata --backup-vault-name 021345abcdef6789 --recovery-point-arn "arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

  2. Beschränken Sie den Zugriff auf die gefährdeten Ressourcen

    • Überprüfen und ändern Sie die Richtlinien für den Zugriff auf den Backup-Tresor, um den Zugriff auf den Recovery-Punkt einzuschränken und alle automatisierten Wiederherstellungsaufträge auszusetzen, die diesen Recovery-Punkt möglicherweise verwenden. Wenn Ihre Umgebung Ressourcen-Tagging verwendet, kennzeichnen Sie den Recovery-Punkt entsprechend, um anzuzeigen, dass er gerade untersucht wird, und erwägen Sie gegebenenfalls, geplante Backups zu unterbrechen.

      Beispiel:

      aws backup tag-resource -—resource-arn arn:aws:backup:us-east-1:111122223333:recovery-point:a1b2c3d4-5678-90ab-cdef-EXAMPLE11111 -—tags Investigation=Malware,DoNotDelete=True

  3. Ergreifen Sie Abhilfemaßnahmen

    • Bevor Sie mit dem Löschen fortfahren, stellen Sie sicher, dass Sie alle Abhängigkeiten identifiziert haben und bei Bedarf über geeignete Backups verfügen.