Amazon GuardDutyにおいて、EC2インスタンスにアタッチされたEBSボリュームをスキャンしてマルウェアの存在を調査する機能はどれか。

マルウェアプロテクションはエージェントを導入せずにEBSスナップショットをスキャンして脅威を検知する。