Désactivation de l’outil de recherche d’éléments probants

Si vous ne souhaitez plus utiliser l'outil de recherche de preuves, vous pouvez désactiver cette fonctionnalité à tout moment.

Suivez ces étapes pour savoir comment désactiver l'outil de recherche de preuves. Portez une attention particulière aux conditions préalables, car vous aurez besoin d'autorisations spécifiques pour supprimer le magasin de données d'événements créé dans CloudTrail Lake lorsque vous avez activé Evidence Finder.

Prérequis

Autorisations requises pour désactiver l’outil de recherche d’éléments probants

Pour désactiver l'outil de recherche de preuves, vous devez être autorisé à supprimer un magasin de données d'événements dans CloudTrail Lake. Pour un exemple de politique que vous pouvez utiliser, consultez Autorisations pour désactiver l’outil de recherche d’éléments probants.

Si vous avez besoin d'aide concernant les autorisations, contactez votre AWS administrateur. Si vous êtes AWS administrateur, vous pouvez joindre la déclaration d'autorisation requise à une IAM politique.

Procédure

Vous pouvez effectuer cette tâche à l'aide de la console Audit Manager, du AWS Command Line Interface (AWS CLI) ou du gestionnaire d'auditAPI.

Avertissement

La désactivation de l'outil de recherche de preuves supprime le magasin de données d'événements CloudTrail Lake créé par Audit Manager. Par conséquent, vous ne pouvez pas réactiver cette fonctionnalité. Pour réutiliser l’outil de recherche d’éléments probants après l’avoir désactivé, vous devez désactiver AWS Audit Manager puis réactiver complètement le service.

Audit Manager console

Pour désactiver l'outil de recherche de preuves sur la console Audit Manager

1. Dans la section Outil de recherche d’éléments probants de la page des paramètres d’Audit Manager, choisissez Désactiver.

2. Dans la fenêtre contextuelle qui apparaît, entrez Yes pour confirmer votre décision.

3. Choisissez Demande pour désactiver.

AWS CLI

Pour désactiver l'outil de recherche de preuves dans le AWS CLI

Exécutez la commande update-settings avec le paramètre --no-evidence-finder-enabled.

aws auditmanager update-settings --no-evidence-finder-enabled 

Audit Manager API

Pour désactiver l'outil de recherche de preuves à l'aide du API

Appelez l'UpdateSettingsopération et utilisez le evidenceFinderEnabledparamètre.

Pour plus d'informations, cliquez sur les liens précédents pour en savoir plus dans la APIréférence Audit Manager. Cela inclut des informations sur la façon d'utiliser cette opération et ce paramètre dans l'un des langages spécifiques. AWS SDKs

Ressources supplémentaires

• Résolution des problèmes liés à l’outil de recherche d’éléments probants