비활성화 AWS Audit Manager

더 이상 서비스를 사용하지 않으려는 경우 Audit Manager를 비활성화할 수 있습니다. Audit Manager를 비활성화하면 모든 데이터를 삭제할 수도 있습니다.

기본적으로 Audit Manager를 비활성화해도 데이터는 삭제되지 않습니다. 증거 데이터는 생성 시점부터 2년간 보관됩니다. 평가, 사용자 지정 제어, 사용자 지정 프레임워크 등 기타 Audit Manager 리소스는 무기한 보존되며, 나중에 Audit Manager를 다시 활성화하면 사용할 수 있습니다. 데이터 보존에 대한 자세한 내용은 이 가이드의 데이터 보호를 참조하세요.

데이터를 삭제하기로 선택하면 Audit Manager는 생성한 모든 Audit Manager 리소스(평가, 사용자 지정 제어, 사용자 지정 프레임워크 포함)와 함께 모든 증거 데이터를 삭제합니다. Audit Manager를 비활성화한 후 7일 이내에 모든 데이터가 삭제됩니다.

절차

감사 관리자 콘솔, AWS Command Line Interface (AWS CLI) 또는 감사 관리자 API를 사용하여 감사 관리자를 비활성화할 수 있습니다.

주의

• Audit Manager를 비활성화하면 액세스 권한이 취소되고 서비스에서 더 이상 기존 평가에 대한 증거를 수집하지 않습니다. Audit Manager를 다시 활성화하지 않으면 서비스의 어떤 항목에도 액세스할 수 없습니다.

• 모든 데이터 삭제는 영구적인 작업입니다. 나중에 Audit Manager를 다시 활성화하기로 결정하더라도 데이터를 복구할 수 없습니다.

Audit Manager console

Audit Manager 콘솔에서 Audit Manager를 비활성화하려면

1. 일반 설정 탭에서 AWS Audit Manager비활성화 섹션으로 이동합니다.

2. 비활성화를 선택합니다.

3. 팝업 창에서 현재 데이터 보존 설정을 검토하세요.

   1. 현재 선택을 계속하려면 Audit Manager 비활성화를 선택합니다.

   2. 현재 선택을 변경하려면 다음 단계를 수행합니다.

      1. 취소를 선택하여 설정 페이지로 돌아갑니다.

      2. 기본 데이터 보존 설정을 사용하려면 모든 데이터 삭제를 끕니다. 이 선택은 생성 시점으로부터 2년간 증거 데이터를 보존하고 다른 Audit Manager 리소스는 무기한 보존합니다.

      3. 데이터를 삭제하려면 모든 데이터 삭제를 켜세요.

      4. 비활성화를 선택한 다음 Audit Manager 비활성화를 선택하여 선택을 확인합니다.

AWS CLI

시작하기 전에

Audit Manager를 비활성화하기 전에 update-settings 명령을 실행하여 기본 데이터 보존 정책을 설정할 수 있습니다. 기본적으로 Audit Manager는 데이터를 보관합니다. 데이터 삭제를 요청하려면 deleteResources 값이 ALL로 설정된 상태에서 --deregistration-policy 매개변수를 사용하세요.

aws auditmanager update-settings --deregistration-policy deleteResources=ALL

에서 Audit Manager를 비활성화하려면 AWS CLI

Audit Manager를 비활성화할 준비가 되면 deregister-account 명령을 실행합니다.

aws auditmanager deregister-account 

Audit Manager API

시작하기 전에

Audit Manager를 비활성화하기 전에 UpdateSettingsAPI 작업을 사용하여 기본 데이터 보존 정책을 설정할 수 있습니다. 기본적으로 Audit Manager는 데이터를 보관합니다. 데이터를 삭제하려는 경우 DeregistrationPolicy속성을 사용하여 데이터 삭제를 요청할 수 있습니다.

API를 사용하여 Audit Manager를 비활성화하려면

Audit Manager를 비활성화할 준비가 되면 DeregisterAccount작업을 호출하십시오.

자세한 내용은 Audit Manager API 참조에서 이전 링크를 선택하여 자세한 내용을 읽어보세요. 여기에는 언어별 AWS SDK 중 하나에서 이러한 작업 및 매개변수를 사용하는 방법에 대한 정보가 포함됩니다.

다음 단계

Audit Manager를 비활성화한 후 다시 활성화해야 하는 경우 다음 단계에 따라 서비스를 다시 시작하고 실행하십시오.

Audit Manager를 비활성화한 후 다시 활성화하려면

Audit Manager 서비스 홈페이지로 이동하여 단계에 따라 Audit Manager를 새 사용자로 설정합니다. 자세한 정보는 권장 설정으로 설정하기 AWS Audit Manager을 참조하세요.

작은 정보

• Audit Manager를 비활성화했을 때 데이터를 삭제하기로 선택한 경우 데이터가 삭제될 때까지 기다려야 서비스를 다시 활성화할 수 있습니다. 보유한 데이터 양에 따라 최대 7일이 소요될 수 있습니다. 하지만 그 전에 Audit Manager를 다시 활성화해 보세요. 대부분의 경우 데이터는 1시간 이내에 삭제됩니다.

• Audit Manager를 비활성화했을 때 데이터를 삭제하지 않기로 선택한 경우 기존 평가가 휴면 상태로 전환되어 결과적으로 증거 수집이 중단되었습니다. 기존 평가에 대한 증거 수집을 다시 시작하려면 평가를 편집하고 변경 없이 저장을 선택합니다.

추가적인 리소스

• Audit Manager의 데이터 보존에 대한 자세한 내용은 이 가이드의 데이터 보호를 참조하십시오.