請問S3上傳檔案後,有沒有掃毒機制呢? (工作日常)

更新於 發佈於 閱讀時間約 1 分鐘


客戶想知道上傳檔案到s3之後, AWS有沒有相關的掃毒機制,可以去排除或阻擋有問題的檔案。


Amazon S3 服務是有跟網路公司如 Trend Micro合作,再配合AWS Security Hub,去進行S3的掃毒,排除有問題的檔案。 有關如何實現,您可以參考一下這個文件[1]。 除此之外,我也找到這份文件[2],他是用上AWS CDK construct 跟 ClamAV,對新加到S3桶的檔案進行掃毒。


[1] Amazon S3 Malware Scanning Using Trend Micro Cloud One and AWS Security Hub https://aws.amazon.com/blogs/apn/amazon-s3-malware-scanning-using-trend-micro-cloud-one-and-aws-security-hub/

[2] Virus scan S3 buckets with a serverless ClamAV based CDK construct https://aws.amazon.com/blogs/developer/virus-scan-s3-buckets-with-a-serverless-clamav-based-cdk-construct/






留言
avatar-img
留言分享你的想法!
avatar-img
西尼亞ming的沙龍
16會員
80內容數
西尼亞ming的沙龍的其他內容
2024/11/05
在ops-agent當中可以安裝 JVM 來收集 Java 參數,該工具主要收集 memory 以及 garbage collection 的參數,其中監控的選項有包含以下: jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
在ops-agent當中可以安裝 JVM 來收集 Java 參數,該工具主要收集 memory 以及 garbage collection 的參數,其中監控的選項有包含以下: jvm.classes.loaded jvm.gc.collections.count jvm.gc.collec
2024/11/05
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商,所有操作均透過 HTTPS 網頁或 API 呼叫完成,並無「登入專案」的行為紀錄。不過,若使用 Google Workspace 管理使用者身份,則可以透過 Google
2024/11/05
**Google Cloud 操作與 Audit Logs 說明** Google Cloud 作為純雲端服務提供商,所有操作均透過 HTTPS 網頁或 API 呼叫完成,並無「登入專案」的行為紀錄。不過,若使用 Google Workspace 管理使用者身份,則可以透過 Google
2024/11/05
使用 Storage Transfer 服務是否能降低成本? Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage,除了一般費用外,Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
2024/11/05
使用 Storage Transfer 服務是否能降低成本? Storage Transfer 的計價方式針對從 Cloud Storage 轉移至 Cloud Storage,除了一般費用外,Storage 移轉服務會使用 Cloud Storage rewrite 作業在 Cloud
看更多
你可能也想看
Thumbnail
介紹朋友新開的蝦皮選物店『10樓2選物店』,並分享方格子與蝦皮合作的分潤計畫,註冊流程簡單,0成本、無綁約,推薦給想增加收入的讀者。
Thumbnail
介紹朋友新開的蝦皮選物店『10樓2選物店』,並分享方格子與蝦皮合作的分潤計畫,註冊流程簡單,0成本、無綁約,推薦給想增加收入的讀者。
Thumbnail
當你邊吃粽子邊看龍舟競賽直播的時候,可能會順道悼念一下2300多年前投江的屈原。但你知道端午節及其活動原先都與屈原毫無關係嗎?這是怎麼回事呢? 本文深入探討端午節設立初衷、粽子、龍舟競渡與屈原自沉四者。看完這篇文章,你就會對端午、粽子、龍舟和屈原的四角關係有新的認識喔。那就讓我們一起解開謎團吧!
Thumbnail
當你邊吃粽子邊看龍舟競賽直播的時候,可能會順道悼念一下2300多年前投江的屈原。但你知道端午節及其活動原先都與屈原毫無關係嗎?這是怎麼回事呢? 本文深入探討端午節設立初衷、粽子、龍舟競渡與屈原自沉四者。看完這篇文章,你就會對端午、粽子、龍舟和屈原的四角關係有新的認識喔。那就讓我們一起解開謎團吧!
Thumbnail
Amazon CodeGuru Security is a static application security testing (SAST) tool that combines machine learning (ML) and automated reasoning to identif
Thumbnail
Amazon CodeGuru Security is a static application security testing (SAST) tool that combines machine learning (ML) and automated reasoning to identif
Thumbnail
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
Thumbnail
以下是限制 S3 bucket 訪問 HTTPS 的方法 測試 S3 存儲桶訪問 S3 bucket 通常允許 HTTP 和 HTTPS 訪問 AWS CLI 預設通常使用 HTTPS 向 AWS 服務發送請求 https://docs.aws.amazon.com/zh_tw/cli/l
Thumbnail
在資訊性的時代,幾乎每個企業都有自己的網站,提供最大價值及免費的資訊吸引受眾及潛在客戶,從而提高曝光率及點擊率,有助將其轉換成銷量。若資訊安全的預防措施不足,容易受到網絡攻擊及內部安全問題。在這情況下更顯得網站漏洞掃描對企業的重要性,下文會為大家一一講解網站漏洞掃描。 為什麼企業需要網站漏洞掃描?
Thumbnail
在資訊性的時代,幾乎每個企業都有自己的網站,提供最大價值及免費的資訊吸引受眾及潛在客戶,從而提高曝光率及點擊率,有助將其轉換成銷量。若資訊安全的預防措施不足,容易受到網絡攻擊及內部安全問題。在這情況下更顯得網站漏洞掃描對企業的重要性,下文會為大家一一講解網站漏洞掃描。 為什麼企業需要網站漏洞掃描?
Thumbnail
在前文提及網站漏洞掃描(Website Vulnerability Scan),會對企業造成營運負擔,包括數據洩露、損害公司聲譽、監管複雜化等負面後果。所以能夠通過防禦措施,來組織需要工具和專業知識來作快速而效地做出響應,從而作出適切的對應措施。下文會為大家一一講解安全事件響應對企業的重要性。
Thumbnail
在前文提及網站漏洞掃描(Website Vulnerability Scan),會對企業造成營運負擔,包括數據洩露、損害公司聲譽、監管複雜化等負面後果。所以能夠通過防禦措施,來組織需要工具和專業知識來作快速而效地做出響應,從而作出適切的對應措施。下文會為大家一一講解安全事件響應對企業的重要性。
Thumbnail
現代的科技日新月異,我們已進入全新的電腦網路時代,但在這樣一個不能沒有電腦、手機的時代,我們依然會面臨著來自四面八方的電腦、手機病毒等威脅,因此防毒軟體正是每台電腦都需要擁有的工具。現在就來看看最強電腦防毒軟體推薦吧!
Thumbnail
現代的科技日新月異,我們已進入全新的電腦網路時代,但在這樣一個不能沒有電腦、手機的時代,我們依然會面臨著來自四面八方的電腦、手機病毒等威脅,因此防毒軟體正是每台電腦都需要擁有的工具。現在就來看看最強電腦防毒軟體推薦吧!
Thumbnail
  【寫在前面的三言二語】 新冠肺炎池持續延燒,各種的變種病毒也紛紛出籠,想要有效防堵,萬變不離其宗就是疫苗打好打滿才有防護力,人類世界如此,電腦虛擬數位科技世界更是亦然,想要免受到電腦病毒的騷擾侵襲,一定要安裝好可靠的電腦防毒軟體,全球電腦知名防毒軟體廠商-趨勢科技PC-cillin 2021 雲
Thumbnail
  【寫在前面的三言二語】 新冠肺炎池持續延燒,各種的變種病毒也紛紛出籠,想要有效防堵,萬變不離其宗就是疫苗打好打滿才有防護力,人類世界如此,電腦虛擬數位科技世界更是亦然,想要免受到電腦病毒的騷擾侵襲,一定要安裝好可靠的電腦防毒軟體,全球電腦知名防毒軟體廠商-趨勢科技PC-cillin 2021 雲
Thumbnail
今時今日,人類離不開電子器材已經成為事實。但當人們越來越依賴網上服務時,人們對相對的網絡保安和資訊安全的關注度就遠遠不及電子新玩意了。情況令人憂慮。請大家不要忘了加強及保護企業資訊安全的重要性,不要輕易忽視。
Thumbnail
今時今日,人類離不開電子器材已經成為事實。但當人們越來越依賴網上服務時,人們對相對的網絡保安和資訊安全的關注度就遠遠不及電子新玩意了。情況令人憂慮。請大家不要忘了加強及保護企業資訊安全的重要性,不要輕易忽視。
Thumbnail
【寫在前面的三言二語】  相信這半個月大家應該可以切身感受到病毒的威力,絕大多數的朋友除了上班工作外都乖乖地待在家中,減少外出治實體賣場購物,相對地來說會大量地使用手中的智慧型行動裝置來上網購物等動作,只要上網的時間增多,倘若沒有防毒軟體來幫忙把關,很容易就會跟實體病毒一樣讓自己的智慧型行動裝置也
Thumbnail
【寫在前面的三言二語】  相信這半個月大家應該可以切身感受到病毒的威力,絕大多數的朋友除了上班工作外都乖乖地待在家中,減少外出治實體賣場購物,相對地來說會大量地使用手中的智慧型行動裝置來上網購物等動作,只要上網的時間增多,倘若沒有防毒軟體來幫忙把關,很容易就會跟實體病毒一樣讓自己的智慧型行動裝置也
Thumbnail
  【寫在前面的三言二語】   台灣雖然有科技之島的美稱,但是還是遇到了人心不古,詐騙的事情可以說是花樣層出不窮,伴隨著科技進步,個人的數位資料均已經電子化和雲端化,倘若沒有做好有效的防護機制來加以保護,那真的就如同沒裝門鎖一樣門戶洞開,倘若一旦被有心人掌握,後果真的是不堪設想,有鑑於此,在自己及家
Thumbnail
  【寫在前面的三言二語】   台灣雖然有科技之島的美稱,但是還是遇到了人心不古,詐騙的事情可以說是花樣層出不窮,伴隨著科技進步,個人的數位資料均已經電子化和雲端化,倘若沒有做好有效的防護機制來加以保護,那真的就如同沒裝門鎖一樣門戶洞開,倘若一旦被有心人掌握,後果真的是不堪設想,有鑑於此,在自己及家
Thumbnail
   【寫在前面的三言二語】   身處於日新月異的數位化資訊社會,每天免不了一定要接觸數位資訊,無論是上網、工作、生活都免不了透過電腦或智慧型行動裝置來進行,但是面對層出不窮且千變萬化的各種網路陷阱及釣魚詐騙網站、惡意網址、勒索病毒、挖礦病毒、干擾廣告,即使是大人也都防不勝防,更何況是家中的小朋友或
Thumbnail
   【寫在前面的三言二語】   身處於日新月異的數位化資訊社會,每天免不了一定要接觸數位資訊,無論是上網、工作、生活都免不了透過電腦或智慧型行動裝置來進行,但是面對層出不窮且千變萬化的各種網路陷阱及釣魚詐騙網站、惡意網址、勒索病毒、挖礦病毒、干擾廣告,即使是大人也都防不勝防,更何況是家中的小朋友或
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News