許可リストを削除する - Amazon Macie

許可リストを削除する

Amazon Macie で許可リストを削除すると、リストのすべての設定が完全に削除されます。これらの設定は、削除後は復元できません。設定で Amazon Simple Storage Service (Amazon S3) に保存する定義済みテキストのリストが指定されている場合、Macie はそのリストが保存されている S3 オブジェクトを削除しません。Macie の設定のみが削除されます。

後から削除する許可リストを使用するように機密データ検出ジョブを設定すると、ジョブはスケジュールどおりに実行されます。ただし、機密データ検出結果と機密データ検出結果の両方で、以前に許可リストに指定したテキストがジョブの結果から報告されることがあります。同様に、後から削除するリストを使用するように機密データ自動検出を設定すると、毎日の分析サイクルが続行されます。ただし、機密データの検出結果、統計、その他のタイプの結果では、以前に許可リストに指定したテキストが報告される場合があります。

許可リストを削除する前に、ジョブインベントリを確認して、そのリストを使用するジョブで、将来に実行が予定されているジョブを特定することをお勧めします。インベントリの詳細パネルには、ジョブが許可リストを使用するように設定されているかどうか、設定されている場合はどの許可リストを使用するかが示されます。また、機密データ自動検出の設定も確認することもお勧めします。リストを削除するよりも変更する方が良いと判断するかもしれません。

追加の安全対策として、許可リストを削除しようとすると、Macie はすべてのジョブの設定をチェックします。リストを使用するようにジョブを設定していて、それらのジョブのいずれかのステータスが [完了] または [キャンセル]以外の場合、ユーザーが追加の確認を行わない限り、Macie はリストを削除しません。

許可リストを削除するには

Amazon Macie コンソールまたは Amazon Macie API を使用して、許可リストを削除できます。

Console

Amazon Macie コンソールを使用して許可リストを削除するには、次のステップに従います。

コンソールを使用して許可リストを削除するには
  1. Amazon Macie コンソール (https://console.aws.amazon.com/macie/) を開きます。

  2. ナビゲーションペインで 設定リストを選択します。

  3. [許可リスト]ページで、削除する許可リストのチェックボックスをオンにします。

  4. Actions メニューで、Delete を選択します。

  5. 確認を求められたら、deleteと入力してから、Delete (削除) を選択します。

API

別のアカウントとの関連付けをプログラムで削除するには、Amazon Macie API の DeleteAllowList オペレーションを使用します。id パラメータでは、削除する許可リストの一意の識別子を指定します。この識別子は ListAllowLists オペレーションを使用して取得できます。ListAllowLists のオペレーションでは、アカウントのすべての許可リストに関する情報を取得します。AWS CLI を使用している場合は、list-allow-lists コマンドを実行してこの情報を取得できます。

機密データ検出ジョブがリストを使用するように設定されている場合でも、ignoreJobChecks パラメータにはリストを強制的に削除するかどうかを指定します。

  • false を指定した場合、Macie は COMPLETE または CANCELLED 以外のステータスのすべてのジョブの設定をチェックします。どのジョブもリストを使用するように設定されていない場合、Macie はそのリストを完全に削除します。これらのジョブのいずれかがリストを使用するように設定されている場合、Macie はリクエストを拒否し、HTTP 400 ValidationException エラーを返します。エラーメッセージには、最大 200 件のジョブに適用可能なジョブの数が表示されます。

  • true を指定した場合、Macie はジョブの設定を確認せずにリストを完全に削除します。

AWS CLI を使用して許可リストを削除するには、delete-allow-list コマンドを実行します。例:

C:\> aws macie2 delete-allow-list --id nkr81bmtu2542yyexample --ignore-job-checks false

ここで、nkr81bmtu2542yyexample は削除する許可リストの一意の識別子です。

リクエストが成功すると、Macie は空の HTTP 200 レスポンスを返します。それ以外の場合、Macie は HTTP 4xx またはオペレーションが失敗した理由を示す 500 レスポンスを返します。

許可リストに定義済みのテキストが指定されている場合は、リストを格納する S3 オブジェクトをオプションで削除できます。ただし、このオブジェクトを保持すると、データプライバシーと保護の監査または調査に関する機密データの調査結果と検出結果のイミュータブルな履歴を確実に保持できます。