Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Nettoyer les ressources des agents de sécurité
Cette section explique comment nettoyer les AWS ressources associées à l'agent de sécurité. Comme indiqué dansDésactivation, désinstallation et nettoyage des ressources, GuardDuty ne supprimera ni ne supprimera toutes les ressources de l'agent de sécurité. La section suivante fournit des instructions sur la manière de supprimer les ressources de l'agent de sécurité.
- Pour supprimer un point de terminaison Amazon VPC
-
Lorsque vous gérez l'agent de sécurité manuellement, vous avez peut-être créé un point de terminaison Amazon VPC manuellement. Après avoir désinstallé l'agent de sécurité pour toutes les ressources surveillées de votre compte, vous pouvez choisir de supprimer ce point de terminaison VPC.
La liste suivante présente des scénarios permettant d'utiliser un VPC partagé plutôt que de ne pas utiliser de VPC partagé.
-
Sans VPC partagé : lorsque vous ne souhaitez plus surveiller une ressource d'un compte, pensez à supprimer le point de terminaison Amazon VPC.
-
Avec un VPC partagé : lorsqu'un compte propriétaire de VPC partagé supprime la ressource VPC partagée qui était toujours utilisée, l'état de couverture du Runtime Monitoring (et, le cas échéant, EKS Runtime Monitoring) pour les ressources de votre compte propriétaire de VPC partagé et du compte participant peut devenir défectueux. Pour plus d'informations sur l'état de couverture, consultezExamen des statistiques de couverture de l'exécution et résolution des problèmes.
Pour supprimer le point de terminaison VPC, voir Supprimer un point de terminaison d'interface dans le AWS PrivateLink Guide.
-
- Pour supprimer le groupe de sécurité
-
-
Sans VPC partagé : lorsque vous ne souhaitez plus surveiller un type de ressource dans un compte, pensez à supprimer le groupe de sécurité associé à Amazon VPC.
-
Avec un VPC partagé : lorsque le compte propriétaire du VPC partagé supprime le groupe de sécurité, tout compte participant qui utilise actuellement le groupe de sécurité associé au VPC partagé, l'état de couverture du Runtime Monitoring pour les ressources de votre compte propriétaire de VPC partagé et du compte participant peut devenir défectueux. Pour de plus amples informations, veuillez consulter Examen des statistiques de couverture de l'exécution et résolution des problèmes.
Pour plus d'informations sur les étapes à suivre, consultez Supprimer un groupe de sécurité Amazon EC2 dans le guide de l'utilisateur Amazon EC2.
-
- Pour supprimer un agent de GuardDuty sécurité d'un cluster EKS
-
Pour supprimer l'agent de sécurité de votre cluster EKS que vous ne souhaitez plus surveiller, consultez la section Supprimer un module complémentaire Amazon EKS d'un cluster dans le guide de l'utilisateur Amazon EKS.
La suppression de l'agent de module complémentaire EKS ne supprime pas l'espace de noms
amazon-guarddutydu cluster EKS. Pour supprimer l'espace de nomsamazon-guardduty, veuillez consulter Suppression d'un espace de noms. - Pour supprimer l'espace de
amazon-guarddutynoms (cluster EKS) -
La désactivation de la configuration automatique des agents ne supprime pas automatiquement l'
amazon-guarddutyespace de noms de votre cluster EKS. Pour supprimer l'espace de nomsamazon-guardduty, veuillez consulter Suppression d'un espace de noms.
