Amazon S3にマルウェアを発見したらアクセスをブロック「Malware Protection for Amazon S3」提供開始

今回は「Amazon S3にマルウェアを発見したらアクセスをブロック「Malware Protection for Amazon S3」提供開始」についてご紹介します。

関連ワード （以前、発見、継続的等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、Publickey様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

Amazon Web Services（AWS）は、Amazon S3に保存されているオブジェクトをAmazon GuardDutyでスキャンし、マルウェアを発見した場合にはそのオブジェクトへのアクセスをブロックできる新サービス「Malware Protection for Amazon S3 Amazon GuardDuty」の提供開始を発表しました。

AWSには以前から継続的に環境内をモニタリングしてマルウェアを検出するサービスであるGuardDutyが提供されています。

Malware Protection for Amazon S3 Amazon GuardDutyでは、このGuardDutyによってAmazon S3のオブジェクトをスキャンし、マルウェアが発見された場合にはそのオブジェクトにタグ付けをすることができます。

そしてタグ付けされたオブジェクトにはアクセスできないようにポリシーを作成することで、アプリケーションが悪意のあるオブジェクトにアクセスできないようにブロックできるようになります。