# ソリューションをアンインストールする
<a name="uninstall-the-solution"></a>

AWS マネジメントコンソールでソリューションをアンインストールするには、次の手順を使用します。

# V1.0.0-V1.2.1
<a name="v1.0.0-v1.2.1"></a>

リリース v1.0.0～v1.2.1 では、サービスカタログを使用して CIS または FSBP のプレイブックをアンインストールします。v1.3.0 では、Service Catalog は使用されなくなりました。

1. [AWS CloudFormation コンソール](https://console.aws.amazon.com/cloudformation/home)にサインインし、Security Hub のプライマリアカウントに移動します。

1. **[Service Catalog]** を選択して、プロビジョニングされたプレイブックを終了し、セキュリティグループ、ロール、またはユーザーを削除します。

1. Security Hub メンバーアカウントからスポークの `CISPermissions.template` テンプレートを削除します。

1. Security Hub 管理者およびメンバーアカウントからスポーク `AFSBPMemberStack.template` テンプレートを削除します。

1. Security Hub のプライマリアカウントに移動し、このソリューションのインストールスタックを選択して、**[削除]** を選択します。

**注記**  
CloudWatch Logs グループのログは保持されます。組織のログ保持ポリシーの要求に応じて、これらのログを保持することをお勧めします。

# V1.3.x
<a name="v1.3.x"></a>

1. 各メンバーアカウントから `automated-security-response-member.template` を削除します。

1. 管理者アカウントから `automated-security-response-admin.template` を削除します。
**注記**  
v1.3.0 で管理者テンプレートを削除すると、カスタムアクションの削除に失敗する場合があります。これは既知の問題で、次のリリースで修正される予定です。次の手順を使用して、この問題を解決してください。  
[AWS Security Hub マネジメントコンソール](https://console.aws.amazon.com/securityhub/home)にサインインします。
管理者用のアカウントで、**[設定]** に移動します。
**[カスタムアクション]** タブを選択します。
**Remediate with ASR** エントリを手動で削除します。
再度、スタックを削除します。

# V1.4.0 以降
<a name="v1.4.0"></a>

 **スタックのデプロイ** 

1. 各メンバーアカウントから `automated-security-response-member.template` を削除します。

1. 管理者アカウントから `automated-security-response-admin.template` を削除します。

 **StackSet のデプロイ** 

StackSet ごとにスタックを削除してから、デプロイとは逆の順序で StackSet を削除します。

テンプレートが削除されても、`automated-security-response-member-roles.template` の IAM ロールは保持されることに注意してください。このロールを使用した修復が引き続き機能するようにするようにしています。この SO0111-\$1 のロールは、CloudTrail から CloudWatch へのロギングや RDS の拡張モニタリングなどのアクティブな修復で使用されていないことを確認した後に手動で削除できます。