Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

GuardDuty Protection contre les logiciels malveillants pour AWS Backup

Présentation de

Malware Protection for Backup vous aide à détecter la présence potentielle de logiciels malveillants dans vos données de sauvegarde en analysant les ressources AWS protégées par Backup, telles que les instantanés Amazon EBS, Amazon et les points de restauration EC2 AMIs Amazon S3. Lorsque AWS Backup crée ou met à jour une ressource de sauvegarde protégée, elle GuardDuty peut effectuer une analyse des programmes malveillants sur cette sauvegarde afin d'identifier le contenu potentiellement malveillant avant qu'il ne soit restauré dans votre environnement.

Comment utiliser Malware Protection for Backup

Vous pouvez utiliser cette fonctionnalité de deux manières, selon qu'elle GuardDuty est activée ou non dans votre compte :

Considérations relatives à l'utilisation indépendante de Malware Protection for Backup

Lorsque vous utilisez la fonctionnalité sans l'activer GuardDuty :

GuardDuty ne fournit pas de contrôles pour sélectionner les plans de sauvegarde, les coffres-forts ou les types de ressources. Toutes les fonctions d'activation, de planification et de configuration des politiques restent dans AWS Backup.

Les résultats nécessitent un identifiant de détecteur, qui n'est créé que lorsqu'il GuardDuty est activé. Lorsque vous utilisez Malware Protection de manière indépendante, les résultats de l'analyse sont présentés exclusivement par le biais d' EventBridge événements et de CloudWatch mesures.

Même lorsqu'elle n' GuardDuty est pas activée, la GuardDuty console fournit un flux de travail permettant de lancer une analyse des programmes malveillants à la demande pour les types de ressources de sauvegarde pris en charge. Cela permet aux clients d'utiliser une GuardDuty interface familière sans avoir besoin d'un GuardDuty service complet.

Les points d'entrée des scans à la demande sont accessibles à tous les clients utilisant Malware Protection for Backup, qu'un GuardDuty détecteur existe ou non dans le compte.

Qu'elle GuardDuty soit activée ou non, la fonctionnalité analyse les mêmes types de ressources AWS Backup avec le même moteur de détection de malwares. La seule différence réside dans l'endroit où les résultats sont publiés.

Ce modèle permet aux clients d'adopter l'analyse des programmes malveillants pour les sauvegardes sans avoir besoin des fonctionnalités GuardDuty de détection des menaces plus étendues, tout en proposant un flux de travail optionnel pour GuardDuty le lancement et la visualisation des opérations d'analyse.

Comment fonctionne Malware Protection for Backup

Malware Protection for Backup peut analyser les ressources protégées par AWS Backup suivantes :

Numérisation incrémentielle

AWS Backup capture les modifications incrémentielles pour de nombreux types de ressources. GuardDuty est capable de scanner uniquement les blocs ou objets nouveaux ou modifiés lors de la création ou de la mise à jour d'une sauvegarde, ce qui améliore les performances et réduit les frais de numérisation tout en garantissant une couverture complète au fil du temps.

Numérisation à la demande

Vous pouvez lancer une analyse sur n'importe quelle ressource de sauvegarde prise en charge à tout moment, directement depuis AWS Backup ou depuis la GuardDuty console. Les cas d'utilisation courants incluent la vérification d'une sauvegarde avant la restauration, la revérification des anciennes données après la publication de nouvelles signatures de menaces ou la réalisation d'analyses de conformité périodiques.