Suspension ou désactivation d'Amazon Macie

Vous pouvez suspendre ou désactiver Amazon Macie dans unRégion AWSen utilisant la console Amazon Macie ou l'API Amazon Macie. Macie cesse alors d'effectuer toutes les activités liées à votre compte dans cette région. Vous n'êtes pas facturé pour l'utilisation de Macie dans la région lorsque celle-ci est suspendue ou désactivée.

Si vous suspendez ou désactivez Macie, vous pourrez la réactiver ultérieurement.

Suspension d'Amazon Macie

Si vous suspendez Amazon Macie, Macie conserve l'identifiant de session, les paramètres et les ressources de votre compte dans leRégion AWS. Par exemple, vos résultats existants restent intacts et sont conservés jusqu'à 90 jours. Toutefois, lorsque vous suspendez Macie, elle cesse d'effectuer toutes les activités liées à votre compte dans la région concernée. Cela inclut la surveillance de vos données Amazon Simple Storage Service (Amazon S3), la découverte automatique de données sensibles et l'exécution de toutes les tâches de découverte de données sensibles actuellement en cours. Macie annule également toutes vos tâches de découverte de données sensibles dans la Région.

Après avoir suspendu Macie, vous pouvez le réactiver. Vous retrouvez ensuite l'accès à vos paramètres et à vos ressources dans la région concernée, et Macie reprend ses activités pour votre compte dans cette région. Cela inclut la mise à jour de l'inventaire du compartiment S3 pour votre compte et la surveillance de ces compartiments pour la sécurité et le contrôle de l'accès. Cela n'inclut pas la reprise ou le redémarrage de vos tâches de découverte de données sensibles. Les tâches de découverte de données sensibles ne peuvent pas être reprises ni redémarrées après leur annulation.

Cette rubrique explique comment suspendre Macie à l'aide de la console Amazon Macie. Si vous préférez le faire par programmation, vous pouvez utiliserUpdateMacieSessionfonctionnement de l'API Amazon Macie.

Note

Si vous êtes l'administrateur Macie d'une organisation, vous devez supprimer tous les comptes membres associés à votre compte avant de suspendre Macie pour votre compte. Pour plus d'informations, veuillez consulter Gestion de plusieurs comptes .

Pour suspendre Macie

1. Ouvrez la console Amazon Macie à l'adressehttps://console.aws.amazon.com/macie/.

2. En utilisant leRégion AWSdans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez suspendre Macie.

3. Dans le panneau de navigation, sélectionnez Settings (Paramètres).

4. ChoisissezSuspendre Macie.

5. Lorsque vous êtes invité à confirmer, entrezSuspend, puis choisissezSuspendre.

Pour suspendre Macie dans d'autres régions, répétez les étapes précédentes dans chaque région supplémentaire.

Désactiver Amazon Macie

Lorsque vous désactivez Amazon Macie, Macie cesse d'effectuer toutes les activités liées à votre compte dans leRégion AWS. Cela inclut la surveillance de vos données Amazon Simple Storage Service (Amazon S3), la découverte automatique de données sensibles et l'exécution de toutes les tâches de découverte de données sensibles actuellement en cours. Macie supprime également tous les paramètres et ressources existants qu'elle stocke ou gère pour votre compte dans la région concernée, y compris vos résultats et les tâches de découverte de données sensibles. Données que vous avez stockées ou publiées sur d'autresServices AWSreste intact et n'est pas affecté. Par exemple, les résultats de la découverte de données sensibles dans Amazon S3 et la recherche d'événements dans AmazonEventBridge.

Avertissement

Si vous désactivez Macie, vous supprimez également définitivement toutes vos découvertes existantes, vos tâches de découverte de données sensibles, vos identifiants de données personnalisés et les autres ressources que Macie stocke ou gère pour votre compte dans la région concernée. Ces ressources ne peuvent pas être récupérées après leur suppression. Pour conserver les ressources et uniquement suspendre votre utilisation de Macie, suspendez Macie au lieu de la désactiver.

Cette rubrique explique comment désactiver Macie à l'aide de la console Amazon Macie. Si vous préférez le faire par programmation, vous pouvez utiliserDisableMaciefonctionnement de l'API Amazon Macie.

Note

Si votre compte fait partie d'une organisation qui gère de manière centralisée plusieurs comptes Macie, vous devez effectuer les opérations suivantes avant de désactiver Macie :

• Si votre compte est un compte de membre Macie, demandez à votre administrateur Macie de le supprimer en tant que compte de membre.

• Si votre compte est un compte administrateur Macie, supprimez tous les comptes membres associés à votre compte et supprimez les associations entre votre compte et ces comptes.

La façon dont vous effectuez les tâches précédentes varie selon que votre compte Macie est associé à d'autres comptes viaAWS Organizationsou sur invitation. Pour plus d'informations, veuillez consulter Gestion de plusieurs comptes .

Pour désactiver Macie

1. Ouvrez la console Amazon Macie à l'adressehttps://console.aws.amazon.com/macie/.

2. En utilisant leRégion AWSdans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez désactiver Macie.

3. Dans le panneau de navigation, sélectionnez Settings (Paramètres).

4. ChoisissezDésactiver Macie.

5. Lorsque vous êtes invité à confirmer, entrezDisable, puis choisissezDésactiver.

Pour désactiver Macie dans d'autres régions, répétez les étapes précédentes dans chaque région supplémentaire.