証拠ファインダーを無効にする

エビデンスファインダーが不要になった場合は、いつでもこの機能を無効にできます。

証拠ファインダーを無効にする方法については、次のステップに従います。証拠ファインダーを有効にしたときに作成された CloudTrail Lake のイベントデータストアを削除する特定のアクセス許可が必要になるため、前提条件に細心の注意を払ってください。

前提条件

エビデンスファインダーを無効にするために必要な権限

証拠ファインダーを無効にするには、 CloudTrail Lake のイベントデータストアを削除するためのアクセス許可が必要です。使用できるポリシーの例については、「エビデンスファインダーを無効にする権限」を参照してください。

アクセス許可に関するヘルプが必要な場合は、 AWS 管理者にお問い合わせください。 AWS 管理者の場合は、必要なアクセス許可ステートメントをIAMポリシー にアタッチできます。

手順

このタスクは、Audit Manager コンソール、 AWS Command Line Interface （AWS CLI）、または Audit Manager を使用して完了できますAPI。

警告

証拠ファインダーを無効にすると、Audit Manager が作成した CloudTrail Lake イベントデータストアが削除されます。その結果、この機能は再有効化できません。無効化後にエビデンスファインダーを再度使用するには、サービスを完全に無効化 AWS Audit Managerしてから、再有効化する必要があります。

Audit Manager console

Audit Manager コンソールで証拠ファインダーを無効にするには

1. Audit Manager 設定ページのエビデンスファインダーセクションで、[無効化] を選択します。

2. 表示されるポップアップウィンドウで、Yes を入力して決定を確認します。

3. [無効化のリクエスト] を選択します。

AWS CLI

で証拠ファインダーを無効にするには AWS CLI

--no-evidence-finder-enabled パラメータで、update-settings コマンドを実行します。

aws auditmanager update-settings --no-evidence-finder-enabled 

Audit Manager API

を使用して証拠ファインダーを無効にするには API

UpdateSettings オペレーションを呼び出し、 evidenceFinderEnabledパラメータを使用します。

詳細については、前のリンクを選択して、Audit Manager APIリファレンス で詳細を確認してください。これには、言語固有の の 1 つでこのオペレーションとパラメータを使用する方法に関する情報が含まれます AWS SDKs。

追加リソース

• 証拠ファインダーの問題のトラブルシューティング