As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# GuardDuty Proteção contra malware para S3
<a name="gdu-malware-protection-s3"></a>

A Proteção contra malware para S3 ajuda você a detectar a presença potencial de malware ao escanear objetos recém-carregados para o bucket do Amazon Simple Storage Service (Amazon S3) que você selecionou. Quando um objeto do S3 ou uma nova versão de um objeto do S3 existente é carregado no bucket selecionado, inicia GuardDuty automaticamente uma verificação de malware.

[![AWS Videos](http://img.youtube.com/vi/uweeumMAif4/0.jpg)](http://www.youtube.com/watch?v=uweeumMAif4)


**Duas abordagens para habilitar a Proteção contra malware para o S3**  
Você pode ativar a Proteção contra Malware para S3 ao ativar o GuardDuty serviço e usar a Proteção contra Malware para S3 como parte da GuardDuty experiência geral, ou quando quiser usar o recurso Proteção contra Malware para S3 sozinho, sem habilitar o serviço. Conta da AWS GuardDuty Quando você ativa a Proteção contra Malware para S3 sozinha, a GuardDuty documentação se refere ao uso da Proteção contra Malware para S3 como um recurso independente.  

**Considerações sobre o uso independente da Proteção contra malware para S3.**
+ GuardDuty descobertas de segurança — O Detector ID é um identificador exclusivo associado à sua conta em uma região. Quando você ativa GuardDuty em uma ou mais regiões em uma conta, uma ID de detector é criada automaticamente para essa conta em cada região em que você ativa GuardDuty. Para obter mais informações, consulte *Detector* na documentação [Conceitos e termos-chave na Amazon GuardDuty](guardduty_concepts.md).

  Quando a Proteção contra malware para o S3 é habilitada de forma independente em uma conta, essa conta **não** terá um ID de detector associado. Isso afeta quais GuardDuty recursos podem estar disponíveis para você. Por exemplo, quando uma verificação de malware do S3 detecta a presença de malware, nenhuma GuardDuty descoberta será gerada Conta da AWS porque todas as GuardDuty descobertas estão associadas a uma ID de detector.
+ Verificar se o objeto escaneado é malicioso — Por padrão, GuardDuty publica os resultados da verificação de malware em seu barramento de EventBridge eventos padrão da Amazon e em um namespace da Amazon CloudWatch . Quando você ativa a marcação no momento da ativação da Proteção contra malware para S3 para um bucket, o objeto S3 escaneado recebe uma tag que menciona o resultado da verificação. Para obter mais informações sobre marcação, consulte [Criação opcional de tags de objetos com base no resultado da verificação](how-malware-protection-for-s3-gdu-works.md#enable-optional-tagging-malware-protection-s3).

**Considerações gerais para habilitar a Proteção contra malware para o S3**  
As seguintes considerações gerais se aplicam se você usa o Malware Protection for S3 de forma independente ou como parte da GuardDuty experiência:  
+ Você pode ativar a Proteção contra malware para S3 para um bucket Amazon S3 que pertença à sua própria conta. Como conta de GuardDuty administrador delegado, você não pode habilitar esse recurso em um bucket do Amazon S3 que pertença a uma conta membro.
+ Você pode ativar esse recurso nos buckets do S3 que pertencem à mesma região atualmente selecionada no GuardDuty console. GuardDuty não suporta a ativação desse recurso em buckets S3 entre regiões.
+ Como conta de GuardDuty administrador delegado, você receberá uma EventBridge notificação da Amazon sempre que houver uma alteração em um bucket [Visualizar e entender o status do bucket protegido](malware-protection-s3-bucket-status-gdu.md) do S3 que uma das contas membros da sua organização configurou para esse recurso.

**Topics**
+ [Preço e custo de uso da Proteção contra Malware para S3](pricing-malware-protection-for-s3-guardduty.md)
+ [Como funciona a Proteção contra malware para o S3?](how-malware-protection-for-s3-gdu-works.md)
+ [Capacidades da proteção contra malware para S3](s3-malware-protection-capability.md)
+ [(Opcional) Comece a usar o GuardDuty Malware Protection for S3 de forma independente (somente console)](malware-protection-s3-get-started-independent.md)
+ [Configurando a proteção contra malware para S3 para seu bucket](configuring-malware-protection-for-s3-guardduty.md)
+ [Etapas para habilitar a proteção contra malware para S3](malware-protection-s3-steps-after-enabling.md)
+ [On-demand Verificação de malware S3 GuardDuty](malware-protection-s3-on-demand.md)
+ [Usando controle de acesso baseado em tags (TBAC) com proteção contra malware para S3](tag-based-access-s3-malware-protection.md)
+ [Visualizar e entender o status do bucket protegido](malware-protection-s3-bucket-status-gdu.md)
+ [Monitorando verificações de objetos do S3 na Proteção contra Malware para S3](monitoring-malware-protection-s3-scans-gdu.md)
+ [Solução de problemas](troubleshoot-s3-malware-protection.md)
+ [Editando o plano de proteção contra malware para um bucket protegido](edit-malware-protection-protected-s3-bucket.md)
+ [Desativando a proteção contra malware para S3 em um bucket protegido](disable-malware-s3-protected-bucket.md)
+ [Suportabilidade dos atributos do Amazon S3](supported-s3-features-malware-protection-s3.md)
+ [Quotas na Proteção contra malware para o S3](malware-protection-s3-quotas-guardduty.md)