取消激活实体列表或 IP 地址列表 - 亚马逊 GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

取消激活实体列表或 IP 地址列表

当您不 GuardDuty 想再使用列表时，可以将其停用。该过程可能需要几分钟才能完成。有关更多信息，请参阅 GuardDuty 清单的重要注意事项。列表停用后，实体列表或 IP 地址列表中的条目将不会影响中的 GuardDuty威胁检测。

选择一种访问方法来停用该列表。

Console
停用实体列表或 IP 地址列表

  1. 打开 GuardDuty 控制台，网址为https://console.aws.amazon.com/guardduty/。

  2. 在导航窗格中，选择列表。

  3. 在列表页面上，选择要停用列表的选项卡-实体列表或 IP 地址列表。

  4. 在 “选定” 选项卡中，选择要停用的列表。

  5. 选择 “操作”，然后选择 “停用”。

  6. 确认操作并选择 “停用”。

API/CLI

要开始以下过程，您需要与要停用的列表资源关联的 ID，例如threatIpSet、、或。trustedEntitySetId threatEntitySetId trustedIpSet

停用可信实体列表

  1. 运行 UpdateTrustedEntitySet。请务必提供您要停用此可信实体列表的成员帐户。detectorId要查找您的账户和当前区域的，请查看https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行 ListDetectorsAPI。detectorId

  2. 或者，您可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty update-trusted-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--trusted-entity-set-id d4b94fc952d6912b8f3060768example \
--no-activate

    替换为要停detector-id用可信实体列表的成员帐户的探测器 ID 以及其他占位符值。shown in red

停用威胁实体列表

  1. 运行 UpdateThreatEntitySet。请务必提供您要停用此威胁实体列表的成员帐户。detectorId要查找您的账户和当前区域的，请查看https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行 ListDetectorsAPI。detectorId

  2. 或者，您可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty update-threat-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-entity-set-id d4b94fc952d6912b8f3060768example \
--no-activate

    detector-id替换为要为其创建威胁实体列表的成员帐户的探测器 ID 以及其他占位符值。shown in red

停用可信 IP 地址列表

  1. 运行更新IPSet。请务必提供您要停用此可信 IP 地址列表的成员帐户。detectorId要查找您的账户和当前区域的，请查看https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行 ListDetectorsAPI。detectorId

  2. 或者，您可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将替换为要停detector-id用可信 IP 地址列表的成员帐户的检测器 ID。

    aws guardduty update-ip-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--ip-set-id d4b94fc952d6912b8f3060768example \
--no-activate
停用威胁 IP 列表

  1. 运行 UpdateThreatIntelSet。请务必提供您要停用此威胁 IP 地址列表的成员帐户。detectorId要查找您的账户和当前区域的，请查看https://console.aws.amazon.com/guardduty/控制台中的 “设置” 页面，或者运行 ListDetectorsAPI。detectorId

  2. 或者，您可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将替换为要停detector-id用威胁 IP 列表的成员帐户的探测器 ID。

    aws guardduty update-threat-intel-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-intel-set-id d4b94fc952d6912b8f3060768example \
--no-activate