Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Configure la retención de instantáneas y la cobertura de análisis de EC2
En esta sección, se explica cómo personalizar las opciones de análisis de malware para las instancias de Amazon EC2. Estas personalizaciones se aplican tanto a los escaneos de malware bajo demanda como a los iniciados por. GuardDuty Se puede hacer lo siguiente:
-
Habilitar la retención de instantáneas: si se habilita antes de un escaneo, GuardDuty retendrá la instantánea de Amazon EBS que GuardDuty se detectó como maliciosa.
-
Elija qué instancias de Amazon EC2 desea analizar: utilice etiquetas para incluir o excluir instancias de Amazon EC2 específicas de los análisis de malware.
Retención de instantáneas
GuardDuty le ofrece la opción de conservar las instantáneas de sus volúmenes de EBS en su cuenta. AWS La configuración de retención de instantáneas está desactivada de manera predeterminada. Las instantáneas solo se retendrán si ha activado esta configuración antes de que se inicie el análisis.
Cuando se inicia el escaneo, GuardDuty genera las réplicas de los volúmenes de EBS en función de las instantáneas de los volúmenes de EBS. Cuando se complete el análisis y se haya activado la configuración de conservación de instantáneas en su cuenta, las instantáneas de sus volúmenes de EBS solo se retendrán cuando se detecte malware y se genere Tipos de resultados de la protección contra malware para EC2. Si no se encuentra ningún malware, borra GuardDuty automáticamente las instantáneas de los volúmenes de EBS, independientemente de la configuración de las instantáneas, a menos que se haya activado el bloqueo de instantáneas de Amazon EBS en las instantáneas creadas.
Costo de uso de instantáneas
Durante el análisis de malware, a medida que se GuardDuty crean las instantáneas de los volúmenes de Amazon EBS, hay un coste de uso asociado a este paso. Si activa la configuración de retención de instantáneas en su cuenta, cuando se detecte malware y se conserven las instantáneas, incurrirá en costos de uso por el mismo. Para obtener información sobre el costo de las instantáneas y su retención, consulte Precios de Amazon EBS
Como cuenta de GuardDuty administrador delegado, solo usted puede realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elija su método de acceso preferido para activar la configuración de retención de instantáneas.
Opciones de análisis con etiquetas definidas por el usuario
Al utilizar el análisis GuardDuty de malware iniciado, también puede especificar etiquetas para incluir o excluir las instancias de Amazon EC2 y los volúmenes de Amazon EBS del proceso de análisis y detección de amenazas. Puede personalizar cada análisis GuardDuty de malware iniciado editando las etiquetas de la lista de etiquetas de inclusión o exclusión. Cada lista puede incluir hasta 50 etiquetas.
Si aún no tiene etiquetas definidas por el usuario asociadas a los recursos de EC2, consulte Etiquetar los recursos de Amazon EC2 en la Guía del usuario de Amazon EC2.
nota
El análisis de malware bajo demanda no admite opciones de análisis con etiquetas definidas por el usuario. Es compatible con Etiqueta GuardDutyExcluded global.
Exclusión de las instancias de EC2 del análisis de malware
Si desea excluir cualquier instancia de Amazon EC2 o volumen de Amazon EBS durante el proceso de digitalización, puede configurar la GuardDutyExcluded etiqueta true para cualquier instancia de Amazon EC2 o volumen de Amazon EBS y no la escaneará. GuardDuty Para obtener más información acerca de las etiquetas de GuardDutyExcluded, consulte Permisos de rol vinculado al servicio para Malware Protection for EC2. También puede agregar una etiqueta de instancia de Amazon EC2 a una lista de exclusión. Si agrega varias etiquetas a la lista de exclusión de etiquetas, cualquier instancia de Amazon EC2 que contenga al menos una de estas etiquetas se excluirá del proceso de análisis de malware.
Como cuenta de GuardDuty administrador delegado, solo usted puede realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elija el método de acceso que prefiera para agregar una etiqueta asociada a una instancia de Amazon EC2 a una lista de exclusión.
Inclusión de las instancias de EC2 en el análisis de malware
Si desea analizar una instancia de EC2, agregue su etiqueta a la lista de inclusión. Al agregar una etiqueta a una lista de inclusión de etiquetas, las instancias de EC2 que no contengan ninguna de las etiquetas agregadas se omiten del análisis de malware. Si agrega varias etiquetas a la lista de inclusión de etiquetas, se incluirá en el análisis de malware una instancia de EC2 que contenga al menos una de esas etiquetas. A veces, es posible que se omita una instancia de EC2 durante el proceso de análisis por otros motivos. Para obtener más información, consulte Motivos para omitir un recurso durante el análisis de malware.
Como cuenta de GuardDuty administrador delegado, solo usted puede realizar esta actualización en nombre de las cuentas de los miembros de la organización. Sin embargo, si una cuenta de miembro se administra mediante el método de invitación, esta podrá realizar este cambio por su cuenta. Para obtener más información, consulte Relaciones entre la cuenta de administrador y la cuenta de miembro.
Elija el método de acceso que prefiera para agregar una etiqueta asociada a una instancia de EC2 a una lista de inclusión.
nota
La detección de una nueva etiqueta puede tardar GuardDuty hasta 5 minutos.
En cualquier momento, puede elegir entre etiquetas de inclusión o etiquetas de exclusión, pero no ambas. Si quiere cambiar de una etiqueta a otra, selecciónela en el menú desplegable cuando agregue nuevas etiquetas y confirme su selección. Esta acción borra todas las etiquetas actuales.
Etiqueta GuardDutyExcluded global
GuardDuty utiliza una clave de etiqueta globalGuardDutyExcluded, que puede añadir a sus recursos de Amazon EC2 y establecer el valor de la etiqueta. true Este recurso de Amazon EC2 que tiene este par de clave y valor de etiqueta se excluirá del análisis de malware. Ambos tipos de análisis (análisis GuardDuty de malware iniciado y análisis de malware a pedido) admiten la etiqueta global. Si inicia un análisis de malware bajo demanda en Amazon EC2, se generará un ID de análisis. Sin embargo, se omitirá el análisis con un motivo EXCLUDED_BY_SCAN_SETTINGS. Para obtener más información, consulte Motivos para omitir un recurso durante el análisis de malware.
