本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 停用 Security Hub
<a name="securityhub-v2-disable"></a>

## 停用單一帳戶的 Security Hub
<a name="securityhub-v2-disable-single"></a>

如果您的帳戶不是組織的一部分，您可以隨時在 Security Hub 主控台中停用 Security Hub，或使用 [DisableSecurityHubV2 API](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_DisableSecurityHubV2.html)。當您停用 Security Hub 時，它會停止從偵測引擎擷取問題清單，您也無法存取現有的問題清單、整合和組態。

 當您在所有區域中停用您帳戶的 Security Hub 時，Security Hub 也會刪除您啟用服務時建立的服務連結 IAM Access Analyzer。如果自動刪除失敗，您可以呼叫 IAM Access Analyzer `DeleteServiceLinkedAnalyzer` API 操作來刪除分析器。只有在您帳戶的 Security Hub 完全停用之後，此操作才會成功。如果您在單一區域中停用 Security Hub，但在其他區域中保持啟用狀態，未使用的存取分析器會繼續執行，而問題清單會繼續複寫到剩餘的啟用區域。

**停用 Security Hub**

1. 使用您的登入資料登入AWS您的帳戶，然後開啟位於 https：//[https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) 的 Security Hub 主控台。

1. 從導覽窗格中，選擇**一般**。

1. 在 Security Hub 中，選擇**停用**。在快顯視窗中，輸入 **Disable**，然後選擇**停用**。

## 停用整個組織的 Security Hub
<a name="securityhub-v2-disable-organization"></a>

如果您是 AWS組織的委派管理員，您有兩個選項可在成員帳戶之間停用 Security Hub。

### 選項 1：使用偵測引擎停用 Security Hub
<a name="securityhub-v2-disable-with-engines"></a>

您可以利用委派管理員帳戶中政策目錄中的 **Security Hub （基本和其他功能）** 部署和政策，針對特定組織單位、帳戶或區域停用 Security Hub 以及 Amazon Inspector。

**使用政策停用成員帳戶之間的 Security Hub 和 Amazon Inspector**

1. 使用您的 AWS帳戶搭配委派管理員登入資料來登入。在 https：//[https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) 開啟 Security Hub 主控台。

1. 從導覽窗格中，選擇**管理**，然後選擇**組態**。

1. 從組態目錄中選擇 **Security Hub （基本和其他功能）**。

1. 在**詳細資訊**區段的設定 **Security Hub** 頁面上，輸入政策的名稱和描述 （例如，「Security Hub Disablement Policy」)。

1. 在**帳戶選取**區段中，選取下列其中一個選項。如果您想要將停用套用至**所有組織單位和帳戶**，請選擇所有組織單位和帳戶。如果您想要將停用套用至**特定組織單位和帳戶**，請選擇特定組織單位和帳戶。如果您選擇此選項，請使用搜尋列或組織結構樹來指定目標組織單位和帳戶。

1. 在**區域**區段中，選擇**停用所有區域**以停用所有區域中的 Security Hub。選擇性地選擇是否自動停用新區域。選擇**指定區域**，以選擇要停用的特定區域。

1. （選用） 如需**進階設定**，請參閱 中的指引AWS Organizations。

1. （選用） 對於**資源標籤**，將標籤新增為鍵值對，以協助您輕鬆識別組態。

1. 選擇**下一步**。

1. 檢閱您的變更，然後選擇**套用**。您的目標帳戶是根據政策設定。政策的組態狀態會顯示在政策頁面頂端。

**停用 Amazon GuardDuty 和 AWSSecurity Hub CSPM**  
對於 GuardDuty 和 Security Hub CSPM 功能，您必須從個別委派的管理員帳戶手動停用功能。GuardDuty 和 Security Hub CSPM 使用部署 （一次性動作） 而非 政策，因此必須從各自的主控台手動執行停用。

### 選項 2：僅停用 Security Hub
<a name="securityhub-v2-disable-only"></a>

如果您有現有的 Security Hub 政策，並且只想要停用 Security Hub，而不會影響 Amazon Inspector、GuardDuty 或 Security Hub CSPM，請遵循下列步驟。

**僅跨成員帳戶停用 Security Hub**

1. 使用您的 AWS帳戶搭配委派管理員登入資料來登入。開啟位於 https：//[https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) 的 Security Hub 主控台。

1. 從導覽窗格中，選擇**管理**，然後選擇**組態**。

1. 從設定**的政策中選擇任何 Security Hub** **政策**。

1. 按一下**編輯政策**，然後在**帳戶選擇**區段中，選取下列其中一個選項。如果您想要將停用套用至**所有組織單位和帳戶**，請選擇所有組織單位和帳戶。如果您想要將停用套用至**特定組織單位和帳戶**，請選擇特定組織單位和帳戶。如果您選擇此選項，請使用搜尋列或組織結構樹來指定目標組織單位和帳戶。

1. 在**區域**區段中，選擇**停用所有區域**以停用所有區域中的 Security Hub。選擇性地選擇是否自動停用新區域。選擇**指定區域**，以選擇要停用的特定區域。

1. （選用） 如需**進階設定**，請參閱 AWSOrganizations 的指引。

1. （選用） 對於**資源標籤**，將標籤新增為鍵/值對，以協助您輕鬆識別組態。

1. 選擇**下一步**。

1. 檢閱您的變更，然後選擇**套用**。您的目標帳戶是根據政策設定。政策的組態狀態會顯示在組態頁面頂端。

**對其他安全服務的影響**  
透過 Security Hub 政策停用 Security Hub **不會影響** Security Hub CSPM、GuardDuty 和 Amazon Inspector 組態。

如果您只需要跨成員帳戶停用 Amazon Inspector，您可以使用 Security Hub 組態目錄中的**漏洞管理**政策。導覽至 Security Hub 組態頁面，**從 Amazon Inspector 選擇漏洞管理**，然後依照與上述 Security Hub 停用程序類似的步驟建立停用政策。