Désactivation d'Amazon Inspector - Amazon Inspector
Désactivation d'Amazon Inspector géré par les politiques de l'organisationDésactiver Amazon Inspector

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Désactivation d'Amazon Inspector

Vous pouvez désactiver Amazon Inspector dans la console Amazon Inspector ou à l'aide de l'API Amazon Inspector. Si vous désactivez tous les types de scan pour un compte, Amazon Inspector est automatiquement désactivé pour ce compte.

Si vous désactivez Amazon Inspector pour un compte, tous les types de scan sont désactivés pour ce compte. En outre, tous les paramètres de scan d'Amazon Inspector, y compris les filtres, les règles de suppression et les résultats, sont supprimés pour le compte.

Lorsque vous désactivez Amazon Inspector Amazon EC2 Scanning, Amazon Inspector supprime les associations SSM suivantes :

  • InspectorDistributor-do-not-delete

  • InspectorInventoryCollection-do-not-delete

  • InvokeInspectorSsmPlugin-do-not-delete. En outre, le plug-in Amazon Inspector SSM installé via cette association est supprimé de tous vos Windows hôtes. Pour de plus amples informations, veuillez consulter Windows EC2 Instance de numérisation.

Note

Une fois que vous avez désactivé Amazon Inspector, vous n'avez plus à payer de frais de service. Cependant, vous pouvez réactiver Amazon Inspector à tout moment.

Pour plus d'informations sur la façon de désactiver les types de scan pour différentes ressources, voir Désactivation d'un type de scan.

Conditions préalables

En fonction du type de compte, tenez compte des points suivants :

  • Si votre compte est un compte Amazon Inspector autonome, vous pouvez désactiver Amazon Inspector à tout moment.

  • Si votre compte est un compte membre dans un environnement multi-comptes, vous ne pouvez pas désactiver Amazon Inspector. Vous devez contacter l'administrateur délégué de votre organisation pour désactiver Amazon Inspector.

  • Si vous êtes l'administrateur délégué d'une organisation, vous devez dissocier tous les comptes de ses membres avant de désactiver Amazon Inspector.

  • Si l'activation d'Amazon Inspector sur votre compte est gérée par des AWS Organizations politiques, vous ne pouvez pas désactiver les types de scan gérés par des politiques via la console ou l'API Amazon Inspector. Pour désactiver les types de scan Amazon Inspector, vous devez modifier la politique de l'organisation afin de les désactiver explicitement via la AWS Organizations console ou l'API. Vous pouvez désactiver les types de scan qui ne sont pas gérés par les politiques de l'organisation via la console ou l'API Amazon Inspector.

Note

Lorsque vous désactivez Amazon Inspector en tant qu'administrateur délégué, vous désactivez la fonctionnalité d'activation automatique pour votre organisation.

Désactivation d'Amazon Inspector géré par les politiques de l'organisation

Si Amazon Inspector est activé dans vos comptes par le biais de AWS Organizations politiques, vous devez utiliser la AWS Organizations console ou l'API pour désactiver Inspector. Les comptes membres et les administrateurs délégués ne peuvent pas désactiver les types de scan gérés par des politiques via la console ou l'API Amazon Inspector.

Pour désactiver Amazon Inspector pour les comptes gérés par des règles, procédez comme suit :

Pour désactiver l'activation d'Amazon Inspector gérée par des politiques

  1. Connectez-vous au compte de AWS Organizations gestion ou au compte d'administrateur des politiques.

  2. Modifiez la politique de l'organisation pour définir explicitement les types de scan comme désactivés dans les régions où vous souhaitez désactiver Inspector. Vous devez mettre à jour le contenu de la politique afin de spécifier les zones désactivées pour les types de scan que vous souhaitez désactiver.

  3. AWS Organizations appliquera automatiquement les modifications de politique et Amazon Inspector désactivera les types de scan spécifiés dans les comptes concernés.

Pour obtenir des instructions détaillées sur la modification ou le détachement des politiques de l'organisation, consultez la AWS Organizations documentation relative aux politiques d'Amazon Inspector.

Note

Lorsque vous dissociez une politique d'entreprise de comptes, ces comptes conservent leurs paramètres Amazon Inspector actuels (activés ou désactivés en fonction de la dernière politique appliquée). Les comptes ne sont plus gérés par la politique et peuvent ensuite gérer leurs paramètres Amazon Inspector indépendamment ou par l'intermédiaire de l'administrateur délégué.

Désactiver Amazon Inspector

Note

Avant de désactiver Amazon Inspector, pensez à exporter vos résultats.

Console
Pour désactiver Amazon Inspector

  1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

  2. À l'aide du Région AWS sélecteur situé dans le coin supérieur droit de la page, choisissez la région dans laquelle vous souhaitez désactiver Amazon Inspector.

  3. Dans le volet de navigation, sélectionnez Paramètres généraux.

  4. Choisissez Deactivate Inspector.

  5. Lorsque vous êtes invité à confirmer, entrez deactivate dans la zone de texte, puis choisissez Deactivate Inspector.

  6. (Recommandé) Répétez ces étapes dans chaque région pour laquelle vous souhaitez désactiver Amazon Inspector.

API

Exécutez l'opération Disable API. Dans la demande, indiquez le compte IDs que vous désactivez et indiquez EC2, ECR, LAMBDA resourceTypes pour désactiver tous les scans, ce qui désactivera le compte.