クロスリージョン集約を停止する

注記

集約リージョンはホームリージョン と呼ばれるようになりました。一部の Security Hub APIオペレーションでは、依然として古い用語の集約リージョンを使用します。

不要な場合 AWS Security Hub はデータを集約するために、検出結果アグリゲータを削除できます。または、検出結果アグリゲータは保持できますが、リンクすることはできません。 AWS リージョン 既存のアグリゲータをNO_REGIONSリンクモードに更新して、ホームリージョンに します。

ホームリージョンを変更するには、現在の検出結果アグリゲータを削除し、新しい検出結果アグリゲータを作成する必要があります。

検出結果アグリゲータを削除すると、Security Hub はデータの集約を停止します。ホームリージョンから既存の集約データは削除されません。

結果アグリゲータの削除 (コンソール）

検出結果アグリゲータは、現在のホームリージョンからのみ削除できます。

ホームリージョン以外のリージョンでは、Security Hub コンソールの検出結果集約パネルに、ホームリージョンの設定を編集する必要があるというメッセージが表示されます。ホームリージョンに切り替えるリンクを表示するには、このメッセージを選択します。

Security Hub console

クロスリージョン集約を停止するには (コンソール）

1. を開く AWS Security Hub の コンソールhttps://console.aws.amazon.com/securityhub/。

2. 現在のホームリージョンにサインインしていることを確認します。

3. Security Hub ナビゲーションメニューで、[Settings] (設定)、[Regions] (リージョン) の順に選択します。

4. [Finding aggregation] (結果の集約) で、[Edit] (編集) を選択します。

5. [Aggregation Region] (集約リージョン) で、[No aggregation Region] (集約リージョンなし) を選択します。

6. [Save] (保存) を選択します。

7. 確認ダイアログの確認フィールドに、Confirm と入力します。

8. [Confirm] (確認) を選択します。

Security Hub API

Security Hub の DeleteFindingAggregatorオペレーションを使用しますAPI。を使用している場合 AWS CLI、 delete-finding-aggregator コマンドを実行します。

削除する検出結果アグリゲータを特定するには、検出結果アグリゲータ を指定しますARN。結果アグリゲータ を取得するにはARN、 ListFindingAggregatorsオペレーションまたは list-finding-aggregators コマンドを使用します。

次の例では、検出結果アグリゲータを削除します。コマンドは、米国東部 (バージニア北部) である現在のホームリージョンから実行されます。この例は Linux、macOS、または Unix 用にフォーマットされており、読みやすさを向上させるためにバックスラッシュ (\) の行継続文字を使用しています。

$aws securityhub delete-finding-aggregator arn:aws:securityhub:us-east-1:222222222222:finding-aggregator/123e4567-e89b-12d3-a456-426652340000 --region us-east-1