View a markdown version of this page

Excluindo regras de supressão em GuardDuty - Amazon GuardDuty

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Excluindo regras de supressão em GuardDuty

Esta seção fornece as etapas para excluir uma regra de supressão em sua Conta da AWS em um específico Região da AWS.

Pode ser necessário excluir uma regra de supressão que não represente mais um comportamento esperado em seu ambiente. Você não deseja mais suprimir o tipo de descoberta associado para que isso GuardDuty possa gerar um tipo de descoberta.

Caso tenha uma conta-membro, sua conta de administrador poderá realizar essa ação na sua conta. Para obter mais informações, consulte Relações entre administradores do Macie e contas de membros.

Escolha seu método de acesso preferido para excluir uma regra de supressão para GuardDuty encontrar tipos.

Console
  1. Abra o GuardDuty console em https://console.aws.amazon.com/guardduty/.

  2. Na página Regras de supressão, selecione a regra de supressão a ser excluída.

  3. No menu suspenso Ações, selecione Excluir regra de supressão.

  4. Isso exibirá um pop-up de confirmação. Selecione Excluir para continuar com a exclusão. Ou selecione Cancelar para cancelar a operação.

API/CLI

Execute a API DeleteFilter. Especifique o nome do filtro e o ID do detector associado para a região específica.

Como alternativa, você pode usar o AWS CLI exemplo a seguir substituindo os valores formatados em: red

aws guardduty delete-filter \ --detector-id 12abc34d567e8fa901bc2d34e56789f0 \ --filter-name filterName \ --region us-east-1

Para encontrar a opção detectorId para sua conta e região atual, consulte a página de configurações no https://console.aws.amazon.com/guardduty/console ou execute a ListDetectorsAPI.