# 自动抑制告警，减少噪音

当您使用安全中心时，尤其是当您有一个大型环境或使用安全中心中的许多集成时，您可能会发现有必要通过抑制来减少发现的数量。只有当这有助于你集中精力处理最重要的发现时，才建议这样做。如果你发现有必要使用抑制规则，你应该只抑制低优先级的发现，而且应该将此作为临时措施，并在改善安全状况和减少发现数量方面取得进展后修改抑制规则。

本例子中，您将抑制从 Amazon Inspector 传送到Security Hub的发现，并且严重性标签为 INFORMATIONAL 或 LOW。

1. 打开Security Hub的 **Automations** 页面。
2. 点击 **Create rule**.
3. 选择 **Create custom rule**.
4. 更改 **Rule name** 为 "Suppress low severity Inspector findings".
5. 复制Rule name到 **Rule description** 或者输入你自己的描述。
6. 定义第一个 **Criteria，** 选择 **ProductName** 为 **Key**. 选择 **EQUALS** 为 **Operator**. 输入 "Inspector" 为 **Value**.
7. 点击 **Add criteria**.
8. 定义第二个 **Criteria**, 选择 **SeverityLabel** 为 **Key**. 选择 **EQUALS** 为 **Operator**. 选择 **INFORMATIONAL** 为 **Value**.
9. 点击 **Add another value。**
10. 同样的，选择 **EQUALS** 为 **Operator**. 选择 **LOW** 为 **Value**. 现在，该规则将适用于严重性标签为 "**INFORMATIONAL** "或 "**LOW** "的检查结果。
11. 点击刷新查看满足标准的发现。
12. 下面的 **Automated action**, **Workflow status** 选择 **SUPPRESSED。**
13. 找到 **Note**, 输入 "Automatically suppressed via automation."
14. 其他都保持默认设置，点击 **Create rule**.
