Amazon GuardDutyの「Malware Protection」機能がスキャン対象とするリソースはどれか。

Malware Protectionは、EC2上の不審な挙動を検知した際にEBSのスナップショットをスキャンする。