调用 GuardDuty启动的恶意软件扫描的调查发现 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

调用 GuardDuty启动的恶意软件扫描的调查发现

GuardDuty 检测到可疑行为,表明 Amazon EC2 实例或在 Amazon 实例上运行的容器工作负载上存在恶意软件时, GuardDuty 将生成调查发现。 EC2 如果此生成的调查发现在以下 GuardDuty 调查发现列表中,则 GuardDuty 将自动对挂载到该调查发现所涉 Amazon EC2 实例的 Amazon EBS 卷启动恶意软件扫描。扫描完成后,如果 GuardDuty 检测到恶意软件,则还会生成一个或多个用于 EC2 查找类型的恶意软件防护

如果您的账户中生成了以下任何 GuardDuty 调查发现,则 GuardDuty 将在可能失陷的 Amazon EBS 卷中自动启动恶意软件扫描 EC2。