Desativando o localizador de evidências - AWS Audit Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Desativando o localizador de evidências

Se você não quiser mais usar o localizador de evidências, poderá desativar o recurso a qualquer momento.

Siga estas etapas para saber como desativar o localizador de evidências. Preste muita atenção aos pré-requisitos, pois você precisará de permissões específicas para excluir o armazenamento de dados do evento no CloudTrail Lake que foi criado quando você ativou o localizador de evidências.

Pré-requisitos

Permissões necessárias para desabilitar o localizador de evidências

Para desativar o localizador de evidências, você precisa de permissões para excluir um armazenamento de dados de eventos no CloudTrail Lake. Para um exemplo de política, consulte Permissões para desabilitar o localizador de evidências.

Se precisar de ajuda com as permissões, entre em contato com seu AWS administrador. Se você for AWS administrador, poderá anexar a declaração de permissão necessária a uma IAM política.

Procedimento

Você pode concluir essa tarefa usando o console do Audit Manager, o AWS Command Line Interface (AWS CLI) ou o Audit ManagerAPI.

Atenção

A desativação do localizador de evidências exclui o armazenamento de dados de eventos do CloudTrail Lake criado pelo Audit Manager. Consequentemente, não é possível reativar o atributo. Para reutilizar o localizador de evidências depois de desativá-lo, você deve desabilitar AWS Audit Manager e então reativar completamente o serviço.

Audit Manager console
Para desativar o localizador de evidências no console do Audit Manager
  1. Na seção Localizador de evidências da página de configurações do Audit Manager, escolha desabilitar.

  2. Na janela pop-up, insira Yes para confirmar sua decisão.

  3. Escolha Solicite para desabilitar.

AWS CLI
Para desativar o localizador de evidências no AWS CLI

Execute o comando update-settings com o parâmetro --no-evidence-finder-enabled.

aws auditmanager update-settings --no-evidence-finder-enabled
Audit Manager API
Para desativar o localizador de evidências usando o API

Chame a UpdateSettingsoperação e use o evidenceFinderEnabledparâmetro.

Para obter mais informações, escolha os links anteriores para ler mais na APIReferência do Audit Manager. Isso inclui informações sobre como usar essa operação e esse parâmetro em um dos idiomas específicos AWS SDKs.

Recursos adicionais