Menonaktifkan jenis pemindaian di Amazon Inspector - Amazon Inspector

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menonaktifkan jenis pemindaian di Amazon Inspector

Saat Anda menonaktifkan jenis pemindaian, Anda kehilangan akses ke temuan apa pun yang dihasilkan oleh jenis pemindaian. Jika Anda mengaktifkan kembali jenis pemindaian, Amazon Inspector memindai semua sumber daya yang memenuhi syarat untuk menghasilkan temuan baru. Jika Anda ingin menyimpan catatan temuan Anda, Anda dapat mengekspornya ke bucket Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3) sebagai laporan temuan. Untuk informasi selengkapnya, lihat Mengekspor laporan temuan Amazon Inspector. Saat menonaktifkan jenis pemindaian, Anda mungkin mengalami perubahan berikut di AWS akun tempat Anda menonaktifkan jenis pemindaian:

EC2 Pemindaian Amazon

Saat Anda menonaktifkan pemindaian Amazon EC2 Inspector Amazon untuk akun, asosiasi SSM berikut akan dihapus:

  • InspectorDistributor-do-not-delete

  • InspectorInventoryCollection-do-not-delete

  • InspectorLinuxDistributor-do-not-delete

  • InvokeInspectorLinuxSsmPlugin-do-not-delete

  • InvokeInspectorSsmPlugin-do-not-delete.

Selain itu, plugin Amazon Inspector SSM dihapus dari semua host. Windows Untuk informasi selengkapnya, lihat Windows EC2 Contoh pemindaian.

Pemindaian ECR Amazon

Saat Anda menonaktifkan pemindaian Amazon ECR untuk akun, akun jenis pemindaian Amazon ECR berubah dari Pemindaian yang ditingkatkan dengan Amazon Inspector menjadi pemindaian Dasar dengan Amazon ECR.

Pemindaian standar Lambda

Saat Anda menonaktifkan pemindaian standar Lambda untuk akun, Anda menonaktifkan pemindaian kode Lambda jika jenis pemindaian diaktifkan. Anda juga menghapus saluran CloudTrail terkait layanan yang dibuat Amazon Inspector saat Anda mengaktifkan pemindaian standar Lambda.

Keamanan Kode Amazon Inspector

Saat Anda menonaktifkan Keamanan Kode untuk akun Anda, Anda menghapus semua integrasi, proyek, dan konfigurasi pemindaian yang terkait dengannya. Jika akun Anda adalah administrator yang didelegasikan untuk organisasi, Anda hanya menonaktifkan Keamanan Kode untuk akun Anda, dan akun memeber menjadi akun mandiri.

Menonaktifkan pemindaian

Menonaktifkan semua jenis pemindaian untuk akun menonaktifkan Amazon Inspector untuk akun tersebut di dalamnya. Wilayah AWS Untuk informasi selengkapnya, lihat Menonaktifkan Amazon Inspector.

Untuk menyelesaikan prosedur ini untuk lingkungan multi-akun, ikuti langkah-langkah ini saat masuk sebagai administrator yang didelegasikan Amazon Inspector.

Console
Untuk menonaktifkan pemindaian
  1. Masuk menggunakan kredensil Anda, lalu buka konsol Amazon Inspector di v2/home. https://console.aws.amazon.com/inspector/

  2. Dengan menggunakan Wilayah AWS pemilih di sudut kanan atas halaman, pilih Wilayah tempat Anda ingin menonaktifkan pemindaian.

  3. Di panel navigasi, pilih Manajemen akun.

  4. Pilih tab Akun untuk menampilkan status pemindaian akun.

  5. Pilih kotak centang setiap akun yang ingin Anda nonaktifkan pemindaian.

  6. Pilih Tindakan, dan, dari opsi Nonaktifkan, pilih jenis pemindaian yang ingin Anda nonaktifkan.

  7. (Disarankan) Ulangi langkah-langkah ini di masing-masing Wilayah AWS yang ingin Anda nonaktifkan jenis pemindaian itu.

API

Jalankan operasi Nonaktifkan API. Dalam permintaan, berikan akun tempat IDs Anda menonaktifkan pemindaian, dan untuk resourceTypes berikan satu atau lebih,, EC2 ECRLAMBDA, atau LAMBDA_CODE untuk menonaktifkan pemindaian.