停用实体列表或 IP 地址列表 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

停用实体列表或 IP 地址列表

如果您不想 GuardDuty 再使用某个列表，可以将该列表停用。此过程可能需要几分钟才能完成。有关更多信息，请参阅 GuardDuty 列表的重要注意事项。列表停用后，实体列表或 IP 地址列表中的条目不会影响 GuardDuty 中的威胁检测。

选择以下其中一种访问方法来停用列表。

Console
停用实体列表或 IP 地址列表

  1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

  2. 在导航窗格中，选择列表。

  3. 在列表页面上，选择要停用列表的选项卡：实体列表或 IP 地址列表。

  4. 在选择的选项卡中，选择要停用的列表。

  5. 选择操作，然后选择停用。

  6. 确认操作并选择停用。

API/CLI

要开始以下过程，您需要与要停用的列表资源关联的 ID，例如 trustedEntitySetId、threatEntitySetId、trustedIpSet 或 threatIpSet。

停用受信任实体列表

  1. 运行 UpdateTrustedEntitySet。确保提供要为其停用此可信实体列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty update-trusted-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--trusted-entity-set-id d4b94fc952d6912b8f3060768example \
--no-activate

    将 detector-id 替换为要为其停用威胁实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。

停用威胁实体列表

  1. 运行 UpdateThreatEntitySet。确保提供要为其停用此威胁实体列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty update-threat-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-entity-set-id d4b94fc952d6912b8f3060768example \
--no-activate

    将 detector-id 替换为要为其创建威胁实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。

停用可信 IP 地址列表

  1. 运行 UpdateIPSet。确保提供要为其停用此可信 IP 地址列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将 detector-id 替换为要为其停用可信 IP 地址列表的成员账户的检测器 ID。

    aws guardduty update-ip-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--ip-set-id d4b94fc952d6912b8f3060768example \
--no-activate
停用威胁 IP 列表

  1. 运行 UpdateThreatIntelSet。确保提供要为其停用此威胁 IP 地址列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将 detector-id 替换为要为其停用威胁 IP 列表的成员账户的检测器 ID。

    aws guardduty update-threat-intel-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-intel-set-id d4b94fc952d6912b8f3060768example \
--no-activate