As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Interromper a agregação entre regiões
A região de agregação agora é denominada região inicial. Algumas operações da API CSPM do Security Hub ainda usam o termo antigo Região de agregação.
Se você não quiser que o AWS Security Hub CSPM agregue dados, você pode excluir seu agregador de descoberta. Como alternativa, você pode manter seu agregador de localização, mas não vincular nenhum Regiões da AWS à região de origem, atualizando o agregador existente para o modo de NO_REGIONS
vinculação.
Para alterar a região inicial, você deve excluir o agregador de descobertas atual e criar outro.
Quando você exclui seu agregador de descoberta, o Security Hub CSPM para de agregar dados. Ele não remove nenhum dado agregado existente da região inicial.
Excluir o agregador de descobertas (console)
Você pode excluir o agregador de descobertas somente da região inicial atual.
Em regiões que não sejam a região de origem, o painel Encontrando agregação no console CSPM do Security Hub exibe uma mensagem informando que você deve editar a configuração na região de origem. Escolha essa mensagem para exibir um link e alternar para a região inicial.
- Security Hub CSPM console
-
Para interromper a agregação entre regiões (console)
Abra o console CSPM do AWS Security Hub em. https://console.aws.amazon.com/securityhub/
-
Certifique-se de ter feito login na região inicial atual.
-
No menu de navegação do Security Hub CSPM, escolha Configurações e, em seguida, selecione Regiões.
-
Em Agregação de descoberta, escolha Editar.
-
Em Região de agregação, escolha Nenhuma região de agregação.
-
Escolha Salvar.
-
Na caixa de diálogo de confirmação, no campo de confirmação, digite Confirm
.
-
Escolha Confirmar.
- Security Hub CSPM API
-
Use a DeleteFindingAggregator
operação da API CSPM do Security Hub. Se você estiver usando o AWS CLI, execute o delete-finding-aggregator
comando.
Para identificar o agregador de descobertas a ser excluído, forneça o ARN do agregador de descobertas. Para obter o ARN do agregador de descobertas, use a operação ListFindingAggregators
ou comando list-finding-aggregators
.
O exemplo a seguir exclui o agregador de descobertas. O comando é executado na região inicial atual, que é Leste dos EUA (Norte da Virgínia). Este exemplo está formatado para Linux, macOS ou Unix e usa o caractere de continuação de linha “barra invertida (\)” para melhorar a legibilidade.
$
aws securityhub delete-finding-aggregator arn:aws:securityhub:us-east-1:222222222222:finding-aggregator/123e4567-e89b-12d3-a456-426652340000
--region us-east-1