

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Sopprimere le scoperte di Macie
<a name="findings-suppression"></a>

Per semplificare l'analisi dei risultati, è possibile creare e utilizzare regole di soppressione. Una *regola di soppressione* è un insieme di criteri di filtro basati sugli attributi che definisce i casi in cui si desidera che Amazon Macie archivi automaticamente i risultati. Le regole di soppressione sono utili in situazioni in cui hai esaminato una classe di risultati e non desideri riceverne nuovamente una notifica.

Ad esempio, potresti decidere di consentire ai bucket S3 di contenere indirizzi postali, se i bucket non consentono l'accesso pubblico e crittografano automaticamente i nuovi oggetti con un particolare. AWS KMS key**In questo caso, puoi creare una regola di soppressione che specifichi i criteri di filtro per i seguenti campi: **tipo di rilevamento dei dati sensibili**, **autorizzazione di accesso pubblico al bucket S3 e id della chiave KMS di crittografia del bucket** S3.** La regola elimina i risultati futuri che corrispondono ai criteri di filtro.

Se sopprimi i risultati con una regola di soppressione, Macie continua a generare i risultati relativi alle successive occorrenze di dati sensibili e alle potenziali violazioni delle politiche che soddisfano i criteri della regola. *Tuttavia, Macie modifica automaticamente lo stato dei risultati in Archiviato.* Ciò significa che i risultati non vengono visualizzati per impostazione predefinita sulla console Amazon Macie, ma persistono in Macie fino alla scadenza. Macie archivia i risultati per 90 giorni.

Inoltre, Macie non pubblica i risultati soppressi su Amazon EventBridge come eventi o come tali. AWS Security Hub CSPM Macie, tuttavia, continua a creare e archiviare i [risultati della scoperta di dati sensibili](discovery-results-repository-s3.md) correlati ai dati sensibili che tu sopprimi. Questo aiuta a garantire una cronologia immutabile delle rilevazioni di dati sensibili per i controlli o le indagini sulla privacy e sulla protezione dei dati da te eseguite.

**Nota**  
Se il tuo account fa parte di un'organizzazione che gestisce centralmente più account Macie, le regole di soppressione potrebbero funzionare in modo diverso per il tuo account. Dipende dalla categoria di risultati che vuoi eliminare e dal fatto che tu abbia un account amministratore o membro di Macie:  
**Risultati delle policy**: solo un amministratore Macie può sopprimere i risultati delle policy per gli account dell'organizzazione.  
Se disponi di un account amministratore Macie e crei una regola di soppressione, Macie applica la regola ai risultati delle politiche per tutti gli account dell'organizzazione, a meno che non configuri la regola per escludere account specifici. Se disponi di un account membro e desideri eliminare i risultati delle policy relativi al tuo account, contatta l'amministratore di Macie.
**Rilevamenti su dati sensibili**: un amministratore di Macie e i singoli membri possono sopprimere i risultati di dati sensibili prodotti dai loro lavori di rilevamento di dati sensibili. Un amministratore Macie può anche eliminare i risultati generati da Macie durante l'individuazione automatica di dati sensibili per l'organizzazione.  
Solo l'account che crea un processo di rilevamento di dati sensibili può sopprimere o accedere in altro modo ai risultati di dati sensibili prodotti dal lavoro. Solo l'account amministratore Macie di un'organizzazione può sopprimere o accedere in altro modo ai risultati prodotti dall'individuazione automatica di dati sensibili per gli account dell'organizzazione.
Per ulteriori informazioni sulle attività che gli amministratori e i membri possono eseguire, consulta. [Relazioni tra amministratore e account membro di Macie](accounts-mgmt-relationships.md)

**Topics**
+ [Creazione di una regola di soppressione](findings-suppression-rule-create.md)
+ [Revisione dei risultati soppressi](findings-suppression-view-findings.md)
+ [Modifica di una regola di soppressione](findings-suppression-rule-change.md)
+ [Eliminazione di una regola di soppressione](findings-suppression-rule-delete.md)

# Creazione di una regola di soppressione per i risultati di Macie
<a name="findings-suppression-rule-create"></a>

Una *regola di soppressione* è un insieme di criteri di filtro basati sugli attributi che definisce i casi in cui si desidera che Amazon Macie archivi automaticamente i risultati. Le regole di soppressione sono utili in situazioni in cui hai esaminato una classe di risultati e non desideri riceverne nuovamente una notifica. Quando create una regola di soppressione, specificate i criteri di filtro, un nome e, facoltativamente, una descrizione della regola. Macie utilizza quindi i criteri della regola per determinare quali risultati archiviare automaticamente. Utilizzando le regole di soppressione, è possibile semplificare l'analisi dei risultati.

Se sopprimi i risultati con una regola di soppressione, Macie continua a generare risultati per le successive occorrenze di dati sensibili e per le potenziali violazioni delle politiche che soddisfano i criteri della regola. *Tuttavia, Macie modifica automaticamente lo stato dei risultati in Archiviato.* Ciò significa che i risultati non vengono visualizzati per impostazione predefinita sulla console Amazon Macie, ma persistono in Macie fino alla scadenza. (Macie archivia i risultati per 90 giorni.) Ciò significa anche che Macie non pubblica i risultati su Amazon EventBridge come eventi o come tali. AWS Security Hub CSPM

Tieni presente che le regole di soppressione potrebbero funzionare in modo diverso per il tuo account, se il tuo account fa parte di un'organizzazione che gestisce centralmente più account Macie. Dipende dalla categoria di risultati che vuoi eliminare e dal fatto che tu abbia un account amministratore o membro di Macie:
+ **Risultati delle policy**: solo un amministratore Macie può sopprimere i risultati delle policy per gli account dell'organizzazione.

  Se disponi di un account amministratore Macie e crei una regola di soppressione, Macie applica la regola ai risultati delle politiche per tutti gli account dell'organizzazione, a meno che non configuri la regola per escludere account specifici. Se disponi di un account membro e desideri eliminare i risultati delle policy relativi al tuo account, collabora con l'amministratore di Macie per eliminarli.
+ **Rilevamenti relativi a dati sensibili**: un amministratore di Macie e i singoli membri possono eliminare i risultati di dati sensibili prodotti dai loro lavori di rilevamento di dati sensibili. Un amministratore Macie può anche eliminare i risultati generati da Macie durante l'individuazione automatica di dati sensibili per l'organizzazione.

  Solo l'account che crea un processo di rilevamento di dati sensibili può sopprimere o accedere in altro modo ai risultati di dati sensibili prodotti dal lavoro. Solo l'account amministratore Macie di un'organizzazione può sopprimere o accedere in altro modo ai risultati prodotti dall'individuazione automatica di dati sensibili per gli account dell'organizzazione.

Per ulteriori informazioni sulle attività che gli amministratori e i membri possono eseguire, consulta. [Relazioni tra amministratore e account membro di Macie](accounts-mgmt-relationships.md)

Si noti inoltre che le regole di soppressione sono diverse dalle regole di filtro. Una *regola di filtro* è un insieme di criteri di filtro che crei e salvi per riutilizzarli quando esamini i risultati sulla console Amazon Macie. Sebbene entrambi i tipi di regole memorizzino e applichino criteri di filtro, una regola di filtro non esegue alcuna azione sui risultati che corrispondono ai criteri della regola. Invece, una regola di filtro determina solo quali risultati vengono visualizzati sulla console dopo l'applicazione della regola. Per ulteriori informazioni, consulta [Definizione delle regole di filtro](findings-filter-rule-procedures.md). A seconda degli obiettivi di analisi, potresti decidere che sia meglio creare una regola di filtro anziché una regola di soppressione.

**Per creare una regola di soppressione per i risultati**  
Puoi creare una regola di soppressione utilizzando la console Amazon Macie o l'API Amazon Macie. Prima di creare una regola di soppressione, è importante notare che non è possibile ripristinare (annullare l'archiviazione) i risultati soppressi utilizzando una regola di soppressione. Tuttavia, puoi [esaminare i risultati soppressi](findings-suppression-view-findings.md) utilizzando Macie.

------
#### [ Console ]

Segui questi passaggi per creare una regola di soppressione utilizzando la console Amazon Macie.

**Come creare una regola di eliminazione**

1. Apri la console Amazon Macie all'indirizzo. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. Nel riquadro di navigazione, seleziona **Esiti**.
**Suggerimento**  
Per utilizzare una regola di soppressione o filtro esistente come punto di partenza, scegli la regola dall'elenco **Regole salvate**.  
È inoltre possibile semplificare la creazione di una regola eseguendo innanzitutto il pivot e analizzando i risultati in base a un gruppo logico predefinito. In questo caso, Macie crea e applica automaticamente le condizioni di filtro appropriate, che possono essere un utile punto di partenza per creare una regola. Per fare ciò, scegli **Per bucket**, **Per tipo** o Per **lavoro nel riquadro di** navigazione (sotto **Risultati**). Quindi scegli un elemento nella tabella. Nel pannello dei dettagli, scegli il link relativo al campo su cui eseguire il pivot. 

1. Nella casella **Criteri** di filtro, aggiungi le condizioni di filtro che specificano gli attributi dei risultati che desideri eliminare dalla regola.  
![\[La casella Filtra criteri nella pagina Risultati.\]](http://docs.aws.amazon.com/it_it/macie/latest/user/images/scrn-findings-filter-bar-empty-conditions.png)

   Per informazioni su come aggiungere condizioni di filtro, consulta[Creazione e applicazione di filtri ai risultati di Macie](findings-filter-procedure.md).

1. Quando hai finito di aggiungere le condizioni di filtro per la regola, scegli **Sopprimi risultati**.

1. In **Regola di soppressione**, inserisci un nome e, facoltativamente, una descrizione della regola.

1. Scegli **Save** (Salva).

------
#### [ API ]

Per creare una regola di soppressione a livello di codice, utilizza il [CreateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)funzionamento dell'API Amazon Macie e specifica i valori appropriati per i parametri richiesti:
+ Per il `action` parametro, specifica `ARCHIVE` per assicurarti che Macie sopprima i risultati che corrispondono ai criteri della regola.
+ Per il `criterion` parametro, specifica una mappa di condizioni che definiscono i criteri di filtro per la regola.

  Nella mappa, ogni condizione deve specificare un campo, un operatore e uno o più valori per il campo. Il tipo e il numero di valori dipendono dal campo e dall'operatore scelti. Per informazioni sui campi, gli operatori e i tipi di valori che è possibile utilizzare in una condizione, vedere: [Campi per filtrare i risultati di Macie](findings-filter-fields.md)[Utilizzo degli operatori in condizioni](findings-filter-basics.md#findings-filter-basics-operators), e[Specificare i valori per i campi](findings-filter-basics.md#findings-filter-basics-value-types).

Per creare una regola di soppressione utilizzando il comando AWS Command Line Interface (AWS CLI), esegui il [create-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/create-findings-filter.html)comando e specifica i valori appropriati per i parametri richiesti. Gli esempi seguenti creano una regola di soppressione che restituisce tutti i dati sensibili rilevati negli attuali dati Regione AWS e riporta le occorrenze degli indirizzi postali (e nessun altro tipo di dati sensibili) negli oggetti S3.

Questo esempio è formattato per Linux, macOS o Unix e utilizza il carattere di continuazione di barra rovesciata (\$1) per migliorare la leggibilità.

```
$ aws macie2 create-findings-filter \
--action ARCHIVE \
--name my_suppression_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.detections.type":{"eqExactMatch":["ADDRESS"]}}}'
```

Questo esempio è formattato per Microsoft Windows e utilizza il carattere di continuazione di riga (^) per migliorare la leggibilità.

```
C:\> aws macie2 create-findings-filter ^
--action ARCHIVE ^
--name my_suppression_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.detections.type\":{\"eqExactMatch\":[\"ADDRESS\"]}}}
```

Dove:
+ *my\$1suppression\$1rule*è il nome personalizzato per la regola.
+ `criterion`è una mappa delle condizioni di filtro per la regola:
  + *classificationDetails.result.sensitiveData.detections.type*è il nome JSON del campo **Tipo di rilevamento dei dati sensibili**.
  + *eqExactMatch*specifica l'operatore *equals exact match.*
  + *ADDRESS***è un valore enumerato per il campo Tipo di rilevamento dei dati sensibili.**

Se eseguirai il comando correttamente, riceverai un output simile al seguente.

```
{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}
```

`arn`Dov'è l'Amazon Resource Name (ARN) della regola di soppressione che è stata creata e `id` l'identificatore univoco della regola.

Per ulteriori esempi di criteri di filtro, consulta. [Filtraggio dei risultati in modo programmatico con l'API Amazon Macie](findings-filter-procedure.md#findings-filter-procedure-api)

------

# Analisi dei risultati soppressi in Macie
<a name="findings-suppression-view-findings"></a>

Se sopprimi i risultati con una regola di soppressione, Amazon Macie continua a generare risultati per successive occorrenze di dati sensibili e potenziali violazioni delle politiche che soddisfano i criteri della regola. *Tuttavia, Macie modifica automaticamente lo stato dei risultati in archiviati.* Ciò significa che i risultati non vengono visualizzati per impostazione predefinita sulla console Amazon Macie, ma persistono in Macie fino alla scadenza. (Macie archivia i risultati per 90 giorni.) Ciò significa anche che Macie non pubblica i risultati su Amazon EventBridge come eventi o come tali. AWS Security Hub CSPM

Poiché i risultati soppressi persistono in Macie per un massimo di 90 giorni, puoi accedervi e rivederli prima che scadano. Oltre ad ampliare l'analisi dei risultati, questo può aiutarvi a determinare se modificare i criteri di soppressione. Per modificare i criteri, [modifica le regole di soppressione per il](findings-suppression-rule-change.md) tuo account. 

Puoi esaminare i risultati soppressi sulla console Amazon Macie modificando le impostazioni del filtro.

**Per esaminare i risultati soppressi sulla console**

1. Apri la console Amazon Macie all'indirizzo. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. Nel riquadro di navigazione, seleziona **Esiti**. La pagina **Risultati** mostra i risultati che Macie ha creato o aggiornato per il tuo account Regione AWS negli ultimi 90 giorni. Per impostazione predefinita, questo non include i risultati che sono stati soppressi da una regola di soppressione.

1. **Per analizzare e analizzare i risultati in base a un gruppo logico predefinito, scegli **Per bucket, Per** **tipo o Per** **processo nel riquadro di** navigazione (sotto Risultati).**

1. Per **lo stato di ricerca**, effettuate una delle seguenti operazioni:
   + Per visualizzare solo i risultati soppressi, scegliete **Archiviato**.
   + **Per visualizzare sia i risultati soppressi che quelli non soppressi, scegliete Tutti.**
   + **Per nascondere nuovamente i risultati soppressi, scegliete Corrente.**

Puoi anche accedere ai risultati soppressi utilizzando l'API Amazon Macie. Per recuperare un elenco di risultati soppressi, usa l'operazione. [ListFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings.html) Nella richiesta, includi una condizione di filtro che specifichi `true` il campo. `archived` Per un esempio di come eseguire questa operazione utilizzando AWS Command Line Interface (AWS CLI), vedi[Filtraggio dei risultati a livello di codice](findings-filter-procedure.md#findings-filter-procedure-api). Per recuperare quindi i dettagli di uno o più risultati soppressi, utilizzate l'[GetFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings-describe.html)operazione. Nella richiesta, specificate l'identificatore univoco per ogni risultato da recuperare.

**Nota**  
Mentre esaminate i risultati, tenete presente che le regole di soppressione possono funzionare in modo diverso per gli account che fanno parte di un'organizzazione. Dipende dalla categoria dei risultati e dal fatto che tu abbia un account amministratore o membro di Macie:  
**Risultati delle policy**: solo un amministratore Macie può sopprimere i risultati delle policy per gli account dell'organizzazione.  
Se disponi di un account amministratore Macie e hai creato una regola di soppressione, Macie applica la regola ai risultati delle politiche per tutti gli account dell'organizzazione, a meno che tu non abbia configurato la regola per escludere account specifici. Se disponi di un account membro e desideri eliminare i risultati delle policy relativi al tuo account, collabora con l'amministratore di Macie per eliminarli.
**Rilevamenti relativi a dati sensibili**: un amministratore di Macie e i singoli membri possono eliminare i risultati di dati sensibili prodotti dai loro lavori di rilevamento di dati sensibili. Un amministratore Macie può anche eliminare i risultati generati da Macie durante l'individuazione automatica di dati sensibili per l'organizzazione.  
Solo l'account che crea un processo di rilevamento di dati sensibili può sopprimere o accedere in altro modo ai risultati di dati sensibili prodotti dal lavoro. Solo l'account amministratore Macie di un'organizzazione può sopprimere o accedere in altro modo ai risultati prodotti dall'individuazione automatica di dati sensibili per gli account dell'organizzazione.
Per ulteriori informazioni sulle attività che gli amministratori e i membri possono eseguire, consulta. [Relazioni tra amministratore e account membro di Macie](accounts-mgmt-relationships.md)

# Modifica di una regola di soppressione per i risultati di Macie
<a name="findings-suppression-rule-change"></a>

Dopo aver creato una regola di soppressione, è possibile modificare le impostazioni della regola. Una *regola di soppressione* è un insieme di criteri di filtro basati sugli attributi che definisce i casi in cui si desidera che Amazon Macie archivi automaticamente i risultati. Le regole di soppressione sono utili in situazioni in cui hai esaminato una classe di risultati e non desideri riceverne nuovamente una notifica. Ogni regola è composta da un insieme di criteri di filtro, un nome e, facoltativamente, una descrizione.

Se si modificano i criteri di una regola di soppressione, i risultati precedentemente soppressi dalla regola continuano a essere soppressi. I risultati continuano ad avere lo stato di *archiviato* e Macie non li pubblica su Amazon EventBridge o. AWS Security Hub CSPM Macie applica i nuovi criteri solo ai nuovi risultati relativi ai dati sensibili, alle nuove conclusioni relative alle politiche e alle successive occorrenze di scoperte relative alle politiche esistenti.

Oltre a modificare i criteri o altre impostazioni di una regola, puoi assegnare tag a una regola. Un *tag* è un'etichetta che definisci e assegni a determinati tipi di AWS risorse. Ogni tag è composto da una chiave di tag obbligatoria e da un valore di tag opzionale. I tag possono aiutarti a identificare, classificare e gestire le risorse in diversi modi, ad esempio per scopo, proprietario, ambiente o altri criteri. Per ulteriori informazioni, consulta [Etichettare le risorse di Macie](tagging-resources.md).

**Per modificare una regola di soppressione dei risultati**  
Per assegnare tag o modificare le impostazioni per una regola di soppressione, puoi utilizzare la console Amazon Macie o l'API Amazon Macie.

------
#### [ Console ]

Segui questi passaggi per assegnare tag o modificare le impostazioni per una regola di soppressione utilizzando la console Amazon Macie.

**Per modificare una regola di soppressione**

1. Apri la console Amazon Macie all'indirizzo. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. Nel riquadro di navigazione, seleziona **Esiti**.

1. Nell'elenco **delle regole salvate**, scegli l'icona di modifica (![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/it_it/macie/latest/user/images/icon-edit-resource-blue.png)) accanto alla regola di soppressione a cui desideri modificare o assegnare i tag. 

1. Effettua una delle seguenti operazioni:
   + Per modificare i criteri della regola, utilizzate la casella **Criteri di filtro**. Nella casella, inserite le condizioni che specificano gli attributi dei risultati che desiderate che la regola sopprima. Per scoprire come, consulta [Creazione e applicazione di filtri ai risultati di Macie](findings-filter-procedure.md).
   + Per modificare il nome della regola, inserite un nuovo nome nella casella **Nome** sotto Regola di **soppressione**.
   + Per modificare la descrizione della regola, inserite una nuova descrizione nella casella **Descrizione** sotto Regola di **soppressione**.
   + Per assegnare tag alla regola, scegli **Gestisci tag** in Regola di **soppressione**. Quindi aggiungi, rivedi e modifica i tag secondo necessità. Una regola può avere fino a 50 tag.

1. Una volta completate le modifiche, scegliere **Save (Salva)**.

------
#### [ API ]

Per modificare una regola di soppressione a livello di codice, utilizza il [UpdateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)funzionamento dell'API Amazon Macie. Quando invii la richiesta, utilizza i parametri supportati per specificare un nuovo valore per ogni impostazione che desideri modificare.

Per il `id` parametro, specifica l'identificatore univoco della regola da modificare. Puoi ottenere questo identificatore utilizzando l'[ListFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)operazione per recuperare un elenco di regole di soppressione e filtro per il tuo account. Se stai usando il AWS Command Line Interface (AWS CLI), esegui il [list-findings-filters](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-findings-filters.html)comando per recuperare questo elenco.

Per modificare una regola di soppressione utilizzando il AWS CLI, esegui il [update-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/update-findings-filter.html)comando e utilizza i parametri supportati per specificare un nuovo valore per ogni impostazione che desideri modificare. Ad esempio, il comando seguente modifica il nome di una regola di soppressione esistente.

```
C:\> aws macie2 update-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example --name mailing_addresses_only
```

Dove:
+ *8a3c5608-aa2f-4940-b347-d1451example*è l'identificatore univoco della regola.
+ *mailing\$1addresses\$1only*è il nuovo nome della regola.

Se eseguirai il comando correttamente, riceverai un output simile al seguente.

```
{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a3c5608-aa2f-4940-b347-d1451example",
    "id": "8a3c5608-aa2f-4940-b347-d1451example"
}
```

`arn`Dov'è l'Amazon Resource Name (ARN) della regola che è stata modificata ed `id` è l'identificatore univoco della regola.

Analogamente, l'esempio seguente converte una [regola di filtro](findings-filter-rule-procedures.md) in una regola di soppressione modificando il valore del parametro da a. `action` `NOOP` `ARCHIVE`

```
C:\> aws macie2 update-findings-filter --id 8a1c3508-aa2f-4940-b347-d1451example --action ARCHIVE
```

Dove:
+ *8a1c3508-aa2f-4940-b347-d1451example*è l'identificatore univoco della regola.
+ *ARCHIVE*è la nuova azione che Macie deve eseguire sui risultati che corrispondono ai criteri della regola: sopprime i risultati.

Se il comando viene eseguito correttamente, si ottiene un output simile al seguente:

```
{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/8a1c3508-aa2f-4940-b347-d1451example",
    "id": "8a1c3508-aa2f-4940-b347-d1451example"
}
```

`arn`Dov'è l'Amazon Resource Name (ARN) della regola che è stata modificata ed `id` è l'identificatore univoco della regola.

------

# Eliminazione di una regola di soppressione per i risultati di Macie
<a name="findings-suppression-rule-delete"></a>

È possibile eliminare una regola di soppressione in qualsiasi momento. Se elimini una regola di soppressione, Amazon Macie interrompe la soppressione di nuove e successive occorrenze di risultati che soddisfano i criteri della regola e non sono soppressi da altre regole. Tieni presente, tuttavia, che Macie potrebbe continuare a sopprimere i risultati che è attualmente in fase di elaborazione e che corrispondono ai criteri della regola.

*Dopo aver eliminato una regola di soppressione, le nuove e successive occorrenze dei risultati che corrispondono ai criteri della regola hanno lo stato *corrente* (non archiviato).* Ciò significa che vengono visualizzati per impostazione predefinita sulla console Amazon Macie. Inoltre, Macie li pubblica su Amazon EventBridge come eventi. A seconda delle [impostazioni di pubblicazione del](findings-publish-frequency.md) tuo account, Macie pubblica i risultati anche su. AWS Security Hub CSPM

**Per eliminare una regola di soppressione per i risultati**  
Puoi eliminare una regola di soppressione utilizzando la console Amazon Macie o l'API Amazon Macie.

------
#### [ Console ]

Segui questi passaggi per eliminare una regola di soppressione utilizzando la console Amazon Macie.

**Per eliminare una regola di soppressione**

1. Apri la console Amazon Macie all'indirizzo. [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. Nel riquadro di navigazione, seleziona **Esiti**.

1. Nell'elenco **delle regole salvate**, scegli l'icona di modifica (![\[The edit icon, which is a blue pencil.\]](http://docs.aws.amazon.com/it_it/macie/latest/user/images/icon-edit-resource-blue.png)) accanto alla regola di soppressione che desideri eliminare.

1. **In **Regola di soppressione**, scegliete Elimina.**

------
#### [ API ]

Per eliminare una regola di soppressione a livello di codice, utilizza il [DeleteFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)funzionamento dell'API Amazon Macie. Per il `id` parametro, specifica l'identificatore univoco per la regola di soppressione da eliminare. Puoi ottenere questo identificatore utilizzando l'[ListFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)operazione per recuperare un elenco di regole di soppressione e filtro per il tuo account. Se stai usando il AWS Command Line Interface (AWS CLI), esegui il [list-findings-filters](https://docs.aws.amazon.com/cli/latest/reference/macie2/list-findings-filters.html)comando per recuperare questo elenco.

Per eliminare una regola di soppressione utilizzando il AWS CLI, esegui il comando. [delete-findings-filter](https://docs.aws.amazon.com/cli/latest/reference/macie2/delete-findings-filter.html) Esempio:

```
C:\> aws macie2 delete-findings-filter --id 8a3c5608-aa2f-4940-b347-d1451example
```

*8a3c5608-aa2f-4940-b347-d1451example*Dov'è l'identificatore univoco per la regola di soppressione da eliminare.

Se il comando viene eseguito correttamente, Macie restituisce una risposta HTTP 200 vuota. Altrimenti, Macie restituisce una risposta HTTP 4 *xx* o 500 che indica il motivo per cui l'operazione non è riuscita.

------