翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Inspector の非アクティブ化
Amazon Inspector は、Amazon Inspector コンソールまたは Amazon Inspector を使用して非アクティブ化できますAPI。アカウントのすべてのスキャンタイプを非アクティブ化すると、そのアカウントの Amazon Inspector は自動的に非アクティブ化されます。
アカウントの Amazon Inspector を非アクティブ化すると、そのアカウントのすべてのスキャンタイプが非アクティブ化されます。さらに、フィルター、抑制ルール、検出結果を含むすべての Amazon Inspector スキャン設定がアカウントに対して削除されます。
Amazon Inspector Amazon EC2スキャンを非アクティブ化すると、Amazon Inspector は次のSSM関連付けを削除します。
-
InspectorDistributor-do-not-delete
-
InspectorInventoryCollection-do-not-delete
-
InvokeInspectorSsmPlugin-do-not-delete
。 さらに、この関連付けを通じてインストールされた Amazon Inspector SSMプラグインは、すべてのWindowsホストから削除されます。詳細については、「Windows EC2 インスタンスのスキャン」を参照してください。
注記
Amazon Inspector を非アクティブ化すると、サービス料金は発生しなくなります。ただし、Amazon Inspector はいつでも再アクティブ化できます。
さまざまなリソースのスキャンタイプを非アクティブ化する方法については、「スキャンタイプを非アクティブ化する」を参照してください。
前提条件
アカウントタイプに応じて、次の点を考慮してください。
-
アカウントがスタンドアロンの Amazon Inspector アカウントである場合は、いつでも Amazon Inspector を非アクティブ化できます。
-
アカウントがマルチアカウント環境のメンバーアカウントである場合、Amazon Inspector を非アクティブ化することはできません。Amazon Inspector を非アクティブ化するには、組織の委任管理者に連絡する必要があります。
-
ユーザーが組織の委任管理者である場合は、Amazon Inspector を非アクティブ化する前に、すべてのメンバーアカウントの関連付けを解除する必要があります。
注記
Amazon Inspector を委任管理者として非アクティブ化すると、組織の自動アクティブ化機能が非アクティブ化されます。
Amazon Inspector を非アクティブ化する
注記
Amazon Inspector を非アクティブ化する前に、検出結果 をエクスポートすることを検討してください。