Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Disabilitare evidence finder
<a name="evidence-finder-settings-disable"></a>



Se non desideri più utilizzare Evidence Finder, puoi disabilitare la funzione in qualsiasi momento.

Segui questi passaggi per scoprire come disabilitare Evidence Finder. Presta molta attenzione ai prerequisiti, poiché avrai bisogno di autorizzazioni specifiche per eliminare l'archivio di dati sugli eventi in CloudTrail Lake che è stato creato quando hai abilitato Evidence Finder. 

## Prerequisiti
<a name="evidence-finder-settings-disable-prerequisites"></a>

### Autorizzazioni necessarie per disabilitare evidence finder
<a name="evidence-finder-disable-permissions"></a>

Per disabilitare Evidence Finder, hai bisogno delle autorizzazioni per eliminare un archivio di dati di eventi in Lake. CloudTrail Per un esempio di policy che puoi utilizzare, consulta [Autorizzazioni per disabilitare evidence finder](https://docs.aws.amazon.com/audit-manager/latest/userguide/security_iam_id-based-policy-examples.html#full-administrator-access-disable-evidence-finder). 

Se hai bisogno di assistenza con le autorizzazioni, contatta il tuo amministratore. AWS Se sei un AWS amministratore, puoi [allegare la dichiarazione di autorizzazione richiesta a una policy IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console).

## Procedura
<a name="evidence-finder-settings-disable-procedure"></a>

È possibile completare questa attività utilizzando la console Audit Manager, AWS Command Line Interface (AWS CLI) o l'API Audit Manager.

**avvertimento**  
La disabilitazione di Evidence Finder elimina il CloudTrail Lake Event Data Store creato da Audit Manager. Di conseguenza, non puoi riattivare la funzionalità. Per riutilizzare evidence finder dopo averlo disabilitato, devi [disabilitare AWS Audit Manager](https://docs.aws.amazon.com/audit-manager/latest/userguide/general-settings.html#disable)e quindi [riattivare](https://docs.aws.amazon.com/audit-manager/latest/userguide/setup-audit-manager.html) completamente il servizio. 

------
#### [ Audit Manager console ]

**Per disabilitare lo strumento di ricerca delle prove sulla console Audit Manager**

1. Nella sezione **Evidence finder** della pagina delle impostazioni di Gestione audit, scegli **Disabilita**.

1. Nella finestra a comparsa che appare, inserisci **Yes** per confermare la decisione. 

1. Scegli **Richiedi di disabilitare**.

------
#### [ AWS CLI ]

**Per disabilitare lo strumento di ricerca delle prove in AWS CLI**  
Esegui il comando [update-settings](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/update-settings.html) con il parametro `--no-evidence-finder-enabled`.

```
aws auditmanager update-settings --no-evidence-finder-enabled 
```

------
#### [ Audit Manager API ]

**Per disabilitare Evidence Finder utilizzando l'API**  
Chiama l'[UpdateSettings](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html)operazione e usa il [evidenceFinderEnabled](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_UpdateSettings.html#auditmanager-UpdateSettings-request-evidenceFinderEnabled)parametro.

Per ulteriori informazioni, scegli i link precedenti per saperne di più nel *Riferimento API Gestione audit*. Ciò include informazioni su come utilizzare questa operazione e questo parametro in una delle lingue specifiche AWS SDKs.

------

## Risorse aggiuntive
<a name="disable-evidence-finder-additional-resources"></a>
+ [Risoluzione dei problemi in Evidence Finder](evidence-finder-issues.md)