本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 禁用 Security Hub
<a name="securityhub-v2-disable"></a>

## 为单个账户禁用 Security Hub
<a name="securityhub-v2-disable-single"></a>

如果您的账户不属于某个组织，则可以随时在 Security Hub 控制台中禁用 Security Hub 或使用 [DisableSecurityHubV2 API](https://docs.amazonaws.cn/securityhub/1.0/APIReference/API_DisableSecurityHubV2.html)。禁用 Security Hub 后，它会停止从检测引擎获取发现，您也将无法访问现有发现、集成和配置。

 当您在所有区域为账户禁用 Security Hub 时，Security Hub 还会删除您在启用服务时创建的与服务相关的 IAM 访问分析器。如果自动删除失败，您可以通过调用 IAM Access Analyzer `DeleteServiceLinkedAnalyzer` API 操作来删除分析器。只有在您的账户完全禁用 Security Hub 之后，此操作才会成功。如果您在单个区域禁用 Security Hub，但在其他区域仍处于启用状态，则未使用的访问分析器将继续运行，发现的结果将继续复制到剩余已启用的区域。

**禁用 Security Hub**

1. 使用您的凭据登录您的 Amazon 账户，然后在上打开 Security Hub 控制台[https://console.aws.amazon.com/securityhub/v2/home](https://console.amazonaws.cn/securityhub/v2/home)。

1. 在导航窗格中，选择**常规**。

1. 在 Security Hub 中，选择 “**禁用**”。在弹出窗口中**Disable**，输入并选择 “**禁用**”。

## 在整个组织中禁用 Security Hub
<a name="securityhub-v2-disable-organization"></a>

如果您是 Amazon 组织的委托管理员，则有两个选项可用于跨成员账户禁用 Security Hub。

### 选项 1：使用检测引擎禁用 Security Hub
<a name="securityhub-v2-disable-with-engines"></a>

您可以利用委托管理员账户中策略目录中的 Sec **urity Hub（基本和额外功能）**部署和策略，为特定组织单位、账户或区域禁用 Security Hub 和 Amazon Inspector。

**使用策略在成员账户中禁用 Security Hub 和 Amazon Inspector**

1. 使用带有委派管理员凭证的 Amazon 账户登录。打开 Security Hub 控制台，网址为[https://console.aws.amazon.com/securityhub/v2/home](https://console.amazonaws.cn/securityhub/v2/home)。

1. 从导航窗格中选择 “**管理**”，然后选择 “**配置**”。

1. 从配置目录中选择 Sec **urity Hub（基本功能和附加功能）**。

1. 在**详细信息**部分的**配置 Security Hub** 页面上，输入策略的名称和描述（例如，“Security Hub 禁用策略”）。

1. 在 “**账户选择**” 部分，选择以下选项之一。如果要将禁用功能应用于**所有组织单位和帐户**，请选择 “所有组织单位和帐户”。如果要将禁用功能应用于**特定的组织单位和帐户**，请选择 “特定组织单位和帐户”。如果选择此选项，请使用搜索栏或组织结构树来指定目标组织单位和帐户。

1. 在 “**区域**” 部分，选择 “**禁用所有区域” 以在所有区域**中禁用 Security Hub。（可选）选择是否自动禁用新区域。选择 “**指定区域**”，选择要禁用的特定区域。

1. （可选）有关**高级设置**，请参阅中的指南 Amazon Organizations。

1. （可选）对于**资源标签**，将标签添加为键值对，以帮助您轻松识别配置。

1. 选择**下一步**。

1. 查看您的更改，然后选择**应用**。您的目标账户是根据策略进行配置的。您的策略的配置状态将显示在 “策略” 页面的顶部。

**禁用 Amazon GuardDuty 和 Amazon Security Hub CSPM**  
对于 GuardDuty 和 Security Hub CSPM 功能，您必须手动禁用相应委派管理员帐户的权能。 GuardDuty 而且 Security Hub CSPM 使用部署（一次性操作）而不是策略，因此必须从各自的控制台手动执行禁用。

### 选项 2：仅禁用 Security Hub
<a name="securityhub-v2-disable-only"></a>

如果您已有 Security Hub 策略，并且只想在不影响 Amazon Inspector 或 Security Hub CSPM 的情况下禁用 Security Hub，请按照以下步骤操作。 GuardDuty

**仅在成员账户中禁用 Security Hub**

1. 使用带有委派管理员凭证的 Amazon 账户登录。打开 Security Hub 控制台，网址为[https://console.aws.amazon.com/securityhub/v2/home](https://console.amazonaws.cn/securityhub/v2/home)。

1. 从导航窗格中选择 “**管理**”，然后选择 “**配置**”。

1. 从 “**已配置” **策略中选择您的任何 Security Hub** 策略**。

1. 单击 “**编辑政策**”，然后在 “**账户选择**” 部分，选择以下选项之一。如果要将禁用功能应用于**所有组织单位和帐户**，请选择 “所有组织单位和帐户”。如果要将禁用功能应用于**特定的组织单位和帐户**，请选择 “特定组织单位和帐户”。如果选择此选项，请使用搜索栏或组织结构树来指定目标组织单位和帐户。

1. 在 “**区域**” 部分，选择 “**禁用所有区域” 以在所有区域**中禁用 Security Hub。（可选）选择是否自动禁用新区域。选择 “**指定区域**”，选择要禁用的特定区域。

1. （可选）有关**高级设置**，请参阅 Organizations Amazon 中的指南。

1. （可选）对于**资源标签**，将标签添加为键值对，以帮助您轻松识别配置。

1. 选择**下一步**。

1. 查看您的更改，然后选择**应用**。您的目标账户是根据策略进行配置的。您的策略的配置状态将显示在 “配置” 页面的顶部。

**对其他安全服务的影响**  
通过 Security Hub 策略禁用 Security Hub **不会对 Security Hub CSPM 和 Amazon Inspector 的配置产生任何影响**。 GuardDuty

如果您只需要在成员账户中禁用 Amazon Inspector，则可以使用 Security Hub 配置目录中的**漏洞管理**策略。导航到 Security Hub 配置页面，**从 Amazon Inspector 中选择漏洞管理**，然后按照与上述 Security Hub 禁用过程类似的步骤创建禁用策略。