Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Une règle de suppression est un ensemble de critères qui inclut l'utilisation d'attributs de filtre et la fourniture de valeurs pour lesquelles vous ne GuardDuty souhaitez pas générer de type de recherche. Les types de recherche qui répondent à ces critères sont automatiquement archivés. Pour réduire le bruit, les résultats supprimés ne sont envoyés à aucun des sites auxquels Services AWS vous pouvez procéder à l'intégration. Pour plus d'informations sur les cas d'utilisation courants relatifs à la création de règles de suppression, consultezRègles de suppression.
Vous pouvez visualiser, créer et gérer des règles de suppression à l'aide de la GuardDuty console. Les règles de suppression sont générées de la même manière que les filtres, et les filtres enregistrés existants peuvent être utilisés comme règles de suppression. Pour plus d'informations sur la création de filtres, veuillez consulter Filtrer les résultats dans GuardDuty.
Choisissez votre méthode d'accès préférée pour créer une règle de suppression permettant de GuardDuty rechercher des types.
Pour créer une règle de suppression à l'aide de la console :
Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/
. -
Sur la page Résultats, la fonctionnalité Créer une règle de suppression reste grisée sauf si vous ajoutez au moins un critère de filtre. Les règles de suppression étant appliquées aux résultats actifs et en cours, assurez-vous que le menu État est défini sur Actuel.
-
Pour ajouter un ou plusieurs critères de filtre, suivez les étapes 3 à 7 dansAdding filters on Findings page, puis passez aux étapes suivantes.
-
Après avoir ajouté les critères de filtre et confirmé que les résultats filtrés répondent à vos exigences, choisissez Créer une règle de suppression.
-
Entrez un nom pour la règle de suppression. Le nom doit comporter de 3 à 64 caractères. Les caractères valides sont a-z, A-Z, 0-9, point (.), tiret (-) et trait de soulignement (_).
-
La description est facultative. Si vous entrez une description, elle peut comporter jusqu'à 512 caractères.
-
Sélectionnez Create (Créer).
Vous pouvez également créer une règle de suppression à partir d'un filtre enregistré existant. Pour plus d'informations sur la création de filtres, veuillez consulter Filtrer les résultats dans GuardDuty.
Pour créer une règle de suppression à partir d'un filtre enregistré :
Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/
. -
Sur la page Résultats, dans le menu Règles enregistrées, sélectionnez une règle d'ensemble de filtres enregistrée. Cela affichera automatiquement le jeu de filtres et les résultats correspondant aux critères.
-
Vous pouvez également ajouter d'autres critères de filtre à cette règle enregistrée. Si vous n'avez pas besoin de critères de filtre supplémentaires, ignorez cette étape.
Pour ajouter un ou plusieurs critères de filtre supplémentaires, suivez les étapes 2 jusqu'à la fin de la procédure précédente -To create a suppression rule using the console.
-
Si vous n'avez pas besoin d'ajouter de critères de filtre supplémentaires à la règle enregistrée, suivez les étapes 4 jusqu'à la fin de la procédure précédente -To create a suppression rule using the console.
