审计查找结果隐藏

要隐藏审计报告中的查找结果

以下流程介绍了如何在 AWS IoT 控制台中创建审计查找结果隐藏。

1. 在 AWS IoT 控制台的导航窗格中，展开 Defend（防护），然后选择 Audit（审计）、Results（结果）。

2. 选择您要查看的审计报告。

   

3. 在 Non-compliant checks（不合规检查）部分，在 Check name（检查名称）项下，选择您感兴趣的审计检查。

   

4. 在审计检查详细信息屏幕上，如果存在您不想看到的查找结果，请选择查找结果旁边的选项按钮。然后，选择 Actions（操作），接着选择您希望审计查找结果隐藏持续的时长。

   注意

   您可以在控制台中选择 1 week（1 周）、1 month（1 个月）、3 months（3 个月）、6 months（6 个月）或 Indefinitely（无限期），作为审计查找结果隐藏的到期日期。如果要设置特定的到期日期，则只能在 CLI 或 API 中执行此操作。无论到期日期为何，您都可以随时取消审计查找结果隐藏。

   

5. 确认隐藏详细信息，然后选择 Enable suppresion（启用隐藏）。

   

6. 创建审计查找结果隐藏后，将显示一个提示，确认审计查找结果隐藏已创建。

   

在审计报告中查看隐藏的结果

1. 在 AWS IoT 控制台的导航窗格中，展开 Defend（防护），然后选择 Audit（审计）、Results（结果）。

2. 选择您要查看的审计报告。

3. 在 Suppressed findings（隐藏查找结果）部分，查看已针对您选择的审计报告隐藏了哪些审计结果。

   

列出审计查找结果隐藏

• 在 AWS IoT 控制台的导航窗格中，展开 Defend（防护），然后选择 Audit（审计）、Finding suppressions（查找结果隐藏）。

  

要编辑审计查找结果隐藏

1. 在 AWS IoT 控制台的导航窗格中，展开 Defend（防护），然后选择 Audit（审计）、Finding suppressions（查找结果隐藏）。

2. 选择要编辑的审计查找结果隐藏旁边的选项按钮。下一步，选择 Actions（操作）、Edit（编辑）。

3. 在 Edit audit finding suppression（编辑查找结果隐藏）窗口中，您可以更改 Suppression duration（隐藏时长）或者 Description (optional)（描述（可选））。

   

4. 执行您的更改后，选择 Save（保存）。Finding suppressions（查找结果隐藏）窗口将打开。

要删除审计查找结果隐藏

1. 在 AWS IoT 控制台的导航窗格中，展开 Defend（防护），然后选择 Audit（审计）、Finding suppressions（查找结果隐藏）。

2. 选择要删除的审计查找结果隐藏旁边的选项按钮，然后选择 Actions（操作）、Delete（删除）。

3. 在 Delete audit finding suppression（删除审计查找结果隐藏）窗口中，在文本框中输入 delete 以确认删除，然后选择 Delete（删除）。Finding suppressions（查找结果隐藏）窗口将打开。

   

要创建和应用审计查找结果隐藏

以下流程介绍如何在 AWS CLI 中创建审计查找结果隐藏。

• 使用 create-audit-suppression 命令创建审计查找结果隐藏。以下示例为根据 Logging disabled（禁用的日志记录）这项检查为 AWS 账户 123456789012 创建了审计查找结果隐藏。

  aws iot create-audit-suppression \
      --check-name LOGGING_DISABLED_CHECK \
      --resource-identifier account=123456789012 \
      --client-request-token 28ac32c3-384c-487a-a368-c7bbd481f554 \
      --suppress-indefinitely \
      --description "Suppresses logging disabled check because I don't want to enable logging for now."

  此命令无任何输出。