本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# GuardDuty S3 的恶意软件防护
<a name="gdu-malware-protection-s3"></a>

S3 恶意软件防护通过扫描新上传到 Amazon Simple Storage Service（Amazon S3）存储桶的对象，来帮助检测可能存在的恶意软件。当 S3 对象或现有 S3 对象的新版本上传到您选择的存储桶时， GuardDuty 会自动启动恶意软件扫描。

**启用 S3 恶意软件防护的两种方法**  
如果您启用了 S3 的恶意软件防护，并且将适用于 S3 的恶意软件防护作为整体 GuardDuty 体验的一部分，或者您想在不启用该 GuardDuty 服务的情况下单独使用适用于 S3 的恶意软件防护功能，则可以启用该 GuardDuty 服务。 Amazon Web Services 账户 当您单独启用 S3 的恶意软件防护时， GuardDuty 文档将其称为使用 S3 的恶意软件防护作为一项独立功能。  

**独立使用 S3 恶意软件防护的注意事项**
+ GuardDuty 安全发现 — 探测器 ID 是与您在某个地区中的账户关联的唯一标识符。当您在账户的一个或多个区域 GuardDuty 中启用检测器时，系统会在您启用的每个区域中自动为该账户创建检测器 ID GuardDuty。有关更多信息，请参阅 [Amazon 中的概念和关键术语 GuardDuty](guardduty_concepts.md)文档中的*检测器*。

  在账户中单独启用 S3 恶意软件防护时，该账户将**没有**关联的检测器 ID。这会影响您可能使用的 GuardDuty 功能。例如，当 S3 恶意软件扫描检测到恶意软件的存在时， Amazon Web Services 账户 由于所有 GuardDuty 发现都与检测器 ID 相关联，因此不会在您的系统中生成任何 GuardDuty 发现结果。
+ 检查扫描的对象是否为恶意对象-默认情况下，会将恶意软件扫描结果 GuardDuty 发布到您的默认 Amazon EventBridge 事件总线和 Amazon CloudWatch 命名空间。如果在为存储桶启用 S3 恶意软件防护时启用了标记，将为已扫描的 S3 对象分配一个提及扫描结果的标签。有关标记的更多信息，请参阅[根据扫描结果标记对象（可选）](how-malware-protection-for-s3-gdu-works.md#enable-optional-tagging-malware-protection-s3)。

**启用 S3 恶意软件防护的一般注意事项**  
无论您是单独使用适用于 S3 的恶意软件防护，还是作为 GuardDuty 体验的一部分，以下一般考虑因素都适用：  
+ 您可以为属于自己账户的 Amazon S3 存储桶启用 S3 恶意软件防护。作为委托 GuardDuty 管理员账户，您无法在属于成员账户的 Amazon S3 存储桶中启用此功能。
+ 您可以在属于当前在 GuardDuty 控制台中选择的同一区域的 S3 存储桶中启用此功能。 GuardDuty 不支持在跨区域 S3 存储桶中启用此功能。
+ 作为委托 GuardDuty 管理员账户，每当您的组织成员账户为该[查看和了解受保护的存储桶状态](malware-protection-s3-bucket-status-gdu.md)功能配置的 S3 存储桶发生变化时，您都会收到 Amazon EventBridge 通知。

**Topics**
+ [S3 恶意软件防护的定价和使用成本](pricing-malware-protection-for-s3-guardduty.md)
+ [S3 恶意软件防护的工作原理](how-malware-protection-for-s3-gdu-works.md)
+ [S3 恶意软件防护的功能](s3-malware-protection-capability.md)
+ [（可选）独立开始使用 S3 GuardDuty 恶意软件防护（仅限控制台）](malware-protection-s3-get-started-independent.md)
+ [为存储桶配置 S3 恶意软件防护](configuring-malware-protection-for-s3-guardduty.md)
+ [启用 S3 恶意软件防护后的步骤](malware-protection-s3-steps-after-enabling.md)
+ [On-demand S3 恶意软件扫描 GuardDuty](malware-protection-s3-on-demand.md)
+ [将基于标签的访问控制（TBAC）与 S3 恶意软件防护结合使用](tag-based-access-s3-malware-protection.md)
+ [查看和了解受保护的存储桶状态](malware-protection-s3-bucket-status-gdu.md)
+ [在 S3 恶意软件防护中监控 S3 对象扫描](monitoring-malware-protection-s3-scans-gdu.md)
+ [问题排查](troubleshoot-s3-malware-protection.md)
+ [编辑受保护存储桶的恶意软件防护计划](edit-malware-protection-protected-s3-bucket.md)
+ [为受保护的存储桶禁用 S3 恶意软件防护](disable-malware-s3-protected-bucket.md)
+ [Amazon S3 功能支持](supported-s3-features-malware-protection-s3.md)
+ [S3 恶意软件防护中的配额](malware-protection-s3-quotas-guardduty.md)