A Proteção contra Malware do GuardDuty verifica uma réplica com base no snapshot dos volumes do Amazon EBS anexados à instância ou à workload de contêiner do Amazon EC2 potencialmente comprometida em sua conta. Se os volumes do Amazon EBS forem criptografados com uma chave gerenciada pelo cliente, você terá a opção de compartilhar a chave do AWS Key Management Service (KMS) com o GuardDuty e o serviço usará a mesma chave para criptografar a réplica de volume do Amazon EBS. Para volumes do Amazon EBS não criptografados, o GuardDuty usa a própria chave para criptografar a réplica de volume do Amazon EBS.