Amazon GuardDutyがAWS管理キーで暗号化されたEBSボリュームをマルウェアスキャンできるようになり、すべてのEBSに対して該当機能が利用できるようになりました。使わない手はない機能なのでとりあえず有効化しておきましょう。