Supprimer les résultats d'Amazon Inspector

Vous pouvez créer des règles de suppression pour masquer les résultats correspondant aux critères. Par exemple, vous pouvez créer une règle de suppression pour masquer les résultats en fonction de leur niveau de gravité. Si Amazon Inspector génère un résultat qui correspond à votre règle de suppression, Amazon Inspector supprime le résultat et le masque. Amazon Inspector conserve les résultats supprimés jusqu'à ce qu'ils soient corrigés. Une fois qu'un résultat supprimé est corrigé, Amazon Inspector ferme le résultat. Vous pouvez consulter les résultats supprimés dans la console.

Vous créez des règles de suppression pour hiérarchiser vos découvertes les plus importantes. Les règles de suppression n'ont aucun impact sur vos résultats, car elles ne font que masquer les résultats. Vous ne pouvez pas créer de règle de suppression qui ferme ou corrige les résultats. Vous pouvez également supprimer les résultats indésirables à l' AWS Security Hub aide d'une EventBridge règle Amazon. Les procédures décrites dans cette section décrivent comment créer, afficher, modifier et supprimer une règle de suppression.

Note

Seul l'administrateur délégué d'une organisation peut créer et gérer des règles de suppression.

Création d'une règle de suppression

Vous pouvez créer des règles de suppression pour filtrer la liste des résultats affichés par défaut. Vous pouvez créer une règle de suppression par programmation en utilisant le CreateFilterAPIet en spécifiant SUPRESS comme valeur pour. action

Note

Seuls les comptes autonomes et les administrateurs délégués d'Amazon Inspector peuvent créer et gérer des règles de suppression. Les membres d'une organisation ne verront aucune option concernant les règles de suppression dans le volet de navigation.

Pour créer une règle de suppression (console)

1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

2. Dans le volet de navigation, sélectionnez Règles de suppression. Puis, choisissez Create rule (Créer une règle).

3. Pour chaque critère, procédez comme suit :

   • Sélectionnez la barre de filtre pour afficher la liste des critères de filtre que vous pouvez ajouter à votre règle de suppression.

   • Sélectionnez les critères de filtre pour votre règle de suppression.

4. Lorsque vous avez fini d'ajouter des critères, entrez le nom de la règle et une description facultative.

5. Choisissez Enregistrer la règle. Amazon Inspector applique immédiatement la nouvelle règle de suppression et masque tout résultat correspondant aux critères.

Affichage des résultats supprimés

Par défaut, Amazon Inspector n'affiche pas les résultats supprimés dans la console Amazon Inspector. Toutefois, vous pouvez consulter les résultats supprimés par une règle particulière.

Pour afficher les résultats supprimés

1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

2. Dans le volet de navigation, sélectionnez Règles de suppression.

3. Dans la liste des règles de suppression, sélectionnez le titre de la règle.

Modification des règles de suppression

Vous pouvez modifier les règles de suppression à tout moment.

Pour modifier les règles de suppression

1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

2. Dans le volet de navigation, sélectionnez Règles de suppression.

3. Sélectionnez le titre de la règle de suppression que vous souhaitez modifier.

4. Apportez les modifications souhaitées, puis choisissez Enregistrer pour mettre à jour la règle.

Suppression de règles de suppression

Vous pouvez supprimer les règles de suppression. Si vous supprimez une règle de suppression, Amazon Inspector arrête de supprimer les occurrences nouvelles et existantes de découvertes qui répondent aux critères de la règle et qui ne sont pas supprimées par d'autres règles.

Une fois que vous avez supprimé une règle de suppression, les occurrences nouvelles et existantes de résultats répondant aux critères de la règle ont le statut Actif. Cela signifie qu'ils apparaissent par défaut sur la console Amazon Inspector. En outre, Amazon Inspector publie ces résultats sur AWS Security Hub et Amazon EventBridge sous forme d'événements.

Pour supprimer une règle de suppression

1. Connectez-vous à l'aide de vos informations d'identification, puis ouvrez la console Amazon Inspector sur https://console.aws.amazon.com/inspector/v2/home.

2. Dans le volet de navigation, sélectionnez Règles de suppression.

3. Cochez la case à côté du titre de la règle de suppression que vous souhaitez supprimer.

4. Choisissez Supprimer, puis confirmez votre choix de supprimer définitivement la règle.