Menonaktifkan Amazon Inspector - Amazon Inspector
Menonaktifkan Amazon Inspector yang dikelola oleh kebijakan organisasiNonaktifkan Amazon Inspector

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menonaktifkan Amazon Inspector

Anda dapat menonaktifkan Amazon Inspector di konsol Amazon Inspector atau dengan Amazon Inspector API. Jika Anda menonaktifkan semua jenis pemindaian untuk akun; Amazon Inspector dinonaktifkan untuk akun tersebut secara otomatis.

Jika Anda menonaktifkan Amazon Inspector untuk akun, semua jenis pemindaian dinonaktifkan untuk akun tersebut. Selain itu, semua pengaturan pemindaian Amazon Inspector, termasuk filter, aturan penekanan, dan temuan akan dihapus untuk akun tersebut.

Saat Anda menonaktifkan pemindaian Amazon Inspector EC2 Amazon, Amazon Inspector menghapus asosiasi SSM berikut:

  • InspectorDistributor-do-not-delete

  • InspectorInventoryCollection-do-not-delete

  • InvokeInspectorSsmPlugin-do-not-delete. Selain itu, plugin Amazon Inspector SSM yang diinstal melalui asosiasi ini dihapus dari semua host Anda. Windows Untuk informasi selengkapnya, lihat Windows EC2 Contoh pemindaian.

catatan

Setelah Anda menonaktifkan Amazon Inspector, Anda tidak lagi dikenakan biaya layanan. Namun, Anda dapat mengaktifkan kembali Amazon Inspector kapan saja.

Untuk informasi tentang cara menonaktifkan jenis pemindaian untuk sumber daya yang berbeda, lihat Menonaktifkan jenis pemindaian.

Prasyarat

Tergantung pada jenis akun, pertimbangkan hal berikut:

  • Jika akun Anda adalah akun Amazon Inspector mandiri, Anda dapat menonaktifkan Amazon Inspector kapan saja.

  • Jika akun Anda adalah akun anggota di lingkungan multi-akun, Anda tidak dapat menonaktifkan Amazon Inspector. Anda harus menghubungi administrator yang didelegasikan untuk organisasi Anda untuk menonaktifkan Amazon Inspector.

  • Jika Anda adalah administrator yang didelegasikan untuk organisasi, Anda harus memisahkan semua akun anggota sebelum menonaktifkan Amazon Inspector.

  • Jika pengaktifan Amazon Inspector akun Anda dikelola oleh AWS Organizations kebijakan, Anda tidak dapat menonaktifkan jenis pemindaian yang dikelola kebijakan melalui konsol Amazon Inspector atau API. Untuk menonaktifkan jenis pemindaian Amazon Inspector, Anda harus mengubah kebijakan organisasi untuk menonaktifkannya secara eksplisit melalui AWS Organizations konsol atau API. Anda dapat menonaktifkan jenis pemindaian yang tidak dikelola oleh kebijakan organisasi melalui konsol Amazon Inspector atau API.

catatan

Saat menonaktifkan Amazon Inspector sebagai administrator yang didelegasikan, Anda menonaktifkan fitur aktivasi otomatis untuk organisasi Anda.

Menonaktifkan Amazon Inspector yang dikelola oleh kebijakan organisasi

Jika Amazon Inspector diaktifkan di akun Anda melalui AWS Organizations kebijakan, Anda harus menggunakan AWS Organizations konsol atau API untuk menonaktifkan Inspector. Akun anggota dan administrator yang didelegasikan tidak dapat menonaktifkan jenis pemindaian yang dikelola kebijakan melalui konsol Amazon Inspector atau API.

Untuk menonaktifkan Amazon Inspector untuk akun yang dikelola kebijakan:

Untuk menonaktifkan pemberdayaan Amazon Inspector yang dikelola kebijakan

  1. Masuk ke akun AWS Organizations manajemen atau akun administrator kebijakan.

  2. Ubah kebijakan organisasi untuk secara eksplisit menyetel jenis pemindaian ke dinonaktifkan di wilayah tempat Anda ingin menonaktifkan Inspector. Anda harus memperbarui konten kebijakan untuk menentukan wilayah yang dinonaktifkan untuk jenis pemindaian yang ingin dinonaktifkan.

  3. AWS Organizations akan secara otomatis menerapkan perubahan kebijakan, dan Amazon Inspector akan menonaktifkan jenis pemindaian yang ditentukan di akun yang terpengaruh.

Untuk petunjuk mendetail tentang memodifikasi atau melepaskan kebijakan organisasi, lihat AWS Organizations dokumentasi untuk kebijakan Amazon Inspector.

catatan

Saat Anda melepaskan kebijakan organisasi dari akun, akun tersebut akan mempertahankan setelan Amazon Inspector mereka saat ini (diaktifkan atau dinonaktifkan berdasarkan kebijakan terakhir yang diterapkan). Akun tidak lagi dikelola oleh kebijakan dan kemudian dapat mengelola pengaturan Amazon Inspector mereka secara independen atau melalui administrator yang didelegasikan.

Nonaktifkan Amazon Inspector

catatan

Sebelum Anda menonaktifkan Amazon Inspector, pertimbangkan untuk mengekspor temuan Anda.

Console
Untuk menonaktifkan Amazon Inspector

  1. Masuk menggunakan kredensil Anda, lalu buka konsol Amazon Inspector di v2/home. https://console.aws.amazon.com/inspector/

  2. Dengan menggunakan Wilayah AWS pemilih di sudut kanan atas halaman, pilih Wilayah tempat Anda ingin menonaktifkan Amazon Inspector.

  3. Di panel navigasi, pilih Pengaturan umum.

  4. Pilih Nonaktifkan Inspector.

  5. Saat diminta konfirmasi, masukkan nonaktifkan di kotak teks, lalu pilih Nonaktifkan Inspector.

  6. (Disarankan) Ulangi langkah-langkah ini di setiap Wilayah yang ingin Anda nonaktifkan Amazon Inspector.

API

Jalankan operasi Nonaktifkan API. Dalam permintaan, berikan akun yang IDs Anda nonaktifkan, dan EC2, ECR, LAMBDA resourceTypes untuk menonaktifkan semua pemindaian, yang akan menonaktifkan akun.