翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ごみ箱の保持ルールをロックして、更新または削除されないようにする
ごみ箱を使用すると、リージョンレベルの保持ルールをいつでもロックできます。
注記
タグレベルの保持ルールはロックできません。
ロックされた保持ルールは、必要なIAMアクセス許可を持つユーザーであっても、変更または削除することはできません。保持ルールをロックすることで、偶発的な、または悪意のある変更や削除から保護できます。
保持ルールをロックするには、ロック解除の遅延期間を指定する必要があります。これは、保持ルールをロック解除してから変更または削除できるようになるまで待つ必要がある期間です。ロック解除の遅延期間中は、保持ルールを変更または削除することはできません。保持ルールの変更または削除は、ロック解除の遅延期間の終了後にのみ行えます。
保持ルールのロック後は、ロック解除の遅延期間を変更できません。アカウントの権限が侵害された場合、ロック解除の遅延期間を設けることで、セキュリティ上の脅威を検出して対応するための追加の時間を確保できます。この期間は、セキュリティ違反を特定して対応するのにかかる時間よりも長くする必要があります。過去のセキュリティインシデントと、アカウント侵害の特定と是正に必要な時間を確認することで、適切な期間を設定することができます。
Amazon EventBridge ルールを使用して、保持ルールのロック状態の変更を通知することをお勧めします。詳細については、「Amazon を使用してごみ箱をモニタリングする EventBridge」を参照してください。
考慮事項
-
ロックできるのはリージョンレベルの保持ルールだけです。
-
保持ルールのロックはいつでも解除できます。
-
ロック解除の遅延期間は 7〜30 日でなければなりません。
-
保持ルールはロック解除の遅延期間中に再ロックできます。保持ルールを再ロックすると、ロック解除の遅延期間がリセットされます。
リージョンレベルの保持ルールは、次のいずれかの方法でロックできます。
