Exclusão de contas de membro no CSPM do Security Hub - AWSSecurity Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Exclusão de contas de membro no CSPM do Security Hub

nota

Recomendamos usar o AWS Organizations em vez de convites do CSPM do Security Hub para gerenciar as contas de membro. Para mais informações, consulte Gerenciamento do CSPM do Security Hub para várias contas com o AWS Organizations.

Como uma conta de administrador do CSPM do AWS Security Hub, é possível excluir contas de membro que tenham sido adicionadas por convite. Antes de poder excluir uma conta ativada, é necessário desassociá-la.

Quando você exclui uma conta de membro, ela é completamente removida da lista. Para restaurar a associação da conta de membro, será necessário adicioná-la e convidá-la novamente, como se fosse uma conta de membro completamente nova.

Você não pode excluir contas que pertençam a uma organização e que sejam gerenciadas usando a integração com o AWS Organizations.

Escolha seu método preferido e siga as etapas para excluir contas de membro manualmente convidadas.

Security Hub CSPM console
Para excluir uma conta de membro manualmente convidada
  1. Abra o console do CSPM do AWS Security Hub em https://console.aws.amazon.com/securityhub/.

    Faça login com sua conta de administrador.

  2. No painel de navegação, escolha Configurações e, em seguida, Configuração.

  3. Escolha a guia Contas de convite. Em seguida, selecione as contas a serem excluídas.

  4. Escolha Ações e, em seguida, escolha Excluir. Essa opção só estará disponível se você tiver desassociado a conta. É necessário desassociar uma conta de membro antes que ela possa ser excluída.

Security Hub CSPM API

Para excluir uma conta de membro manualmente convidada

Invoque a API DeleteMembers a partir da conta do administrador. É necessário fornecer os IDs das Conta da AWS das contas de membro que deseja excluir. Para recuperar a lista de contas de membro, invoque a API ListMembers.

AWS CLI

Para excluir uma conta de membro manualmente convidada

Execute o comando delete-members a partir da conta do administrador. É necessário fornecer os IDs das Conta da AWS das contas de membro que deseja excluir. Para recuperar a lista de contas de membro, execute o comando list-members.

aws securityhub delete-members --account-ids <memberAccountIDs>

Exemplo

aws securityhub delete-members --account-ids "123456789111" "123456789222"