Bloquear uma regra de retenção da Lixeira para evitar que seja atualizada ou excluída

A Lixeira permite que você bloqueie as regras de retenção no nível regional a qualquer momento.

Uma regra de retenção bloqueada não pode ser modificada nem excluída, mesmo por usuários que tenham as permissões necessárias do IAM. Bloqueie as regras de retenção para ajudar a protegê-las contra modificações e exclusões acidentais ou maliciosas.

Quando você bloqueia uma regra de retenção, deve especificar um período de espera para o desbloqueio. Esse é o período de tempo que você deve esperar após desbloquear a regra de retenção para poder modificá-la ou excluí-la. Você não pode modificar nem excluir a regra de retenção durante o período de espera para o desbloqueio. Você só pode modificar ou excluir a regra de retenção após o período de espera para o desbloqueio.

Você não pode alterar o período de espera após o bloqueio da regra de retenção. Se as permissões da sua conta tiverem sido comprometidas, o período de espera para o desbloqueio dará a você mais tempo para detectar e responder às ameaças à segurança. A duração desse período deve ser maior do que o tempo necessário para identificar e responder às violações de segurança. Para definir a duração certa, você pode revisar os incidentes de segurança anteriores e o tempo necessário para identificar e solucionar uma violação de conta.

Recomendamos o uso das regras do Amazon EventBridge para notificar você sobre mudanças no estado de bloqueio da regra de retenção. Para obter mais informações, consulte Monitorar a Lixeira usando o Amazon EventBridge.

Considerações

Você pode bloquear uma regra de retenção no nível regional usando um dos métodos a seguir.