Menghapus atau menonaktifkan aturan otomatisasi

Aturan otomatisasi dapat digunakan untuk memperbarui temuan secara otomatis di AWS Security Hub CSPM. Untuk informasi latar belakang tentang cara kerja aturan otomatisasi, lihatMemahami aturan otomatisasi di Security Hub CSPM.

Saat Anda menghapus aturan otomatisasi, Security Hub CSPM menghapusnya dari akun Anda dan tidak lagi menerapkan aturan tersebut pada temuan. Sebagai alternatif untuk penghapusan, Anda dapat menonaktifkan aturan. Ini mempertahankan aturan untuk penggunaan di masa mendatang, tetapi CSPM Security Hub tidak akan menerapkan aturan tersebut pada temuan yang cocok sampai Anda mengaktifkannya.

Pilih metode pilihan Anda, dan ikuti langkah-langkah untuk menghapus aturan otomatisasi. Anda dapat menghapus satu atau beberapa aturan dalam satu permintaan.

Console

Untuk menghapus atau menonaktifkan aturan otomatisasi (konsol)

1. Menggunakan kredensi administrator CSPM Security Hub, buka konsol CSPM Security Hub AWS di. https://console.aws.amazon.com/securityhub/

2. Di panel navigasi, pilih Otomatisasi.

3. Pilih aturan yang ingin Anda hapus. Pilih Tindakan dan Hapus (untuk mempertahankan aturan, tetapi nonaktifkan sementara, pilih Nonaktifkan).

4. Konfirmasikan pilihan Anda, dan pilih Hapus.

API

Untuk menghapus atau menonaktifkan aturan otomatisasi (API)

1. Gunakan BatchDeleteAutomationRulesoperasi dari akun administrator CSPM Security Hub.

2. Untuk AutomationRulesArns parameter, berikan ARN dari aturan yang ingin Anda hapus (untuk mempertahankan aturan, tetapi nonaktifkan sementara, sediakan DISABLED RuleStatus parameternya).

Contoh berikut menghapus aturan otomatisasi yang ditentukan. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ aws securityhub batch-delete-automation-rules \
--automation-rules-arns '["arn:aws:securityhub:us-east-1:123456789012:automation-rule/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"]' \
--region us-east-1