Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Deaktivieren der Steuerelemente in Security Hub CSPM
Um Störgeräusche bei der Suche zu vermeiden, kann es hilfreich sein, Steuerungen zu deaktivieren, die für Ihre Umgebung nicht relevant sind. In AWS Security Hub CSPM können Sie eine Steuerung für alle Sicherheitsstandards oder nur für bestimmte Standards deaktivieren.
Wenn Sie ein Steuerelement für alle Standards deaktivieren, passiert Folgendes:
-
Sicherheitsüberprüfungen für das Steuerelement werden nicht mehr durchgeführt.
-
Für die Kontrolle werden keine zusätzlichen Ergebnisse generiert.
-
Bestehende Ergebnisse für die Kontrolle werden nicht mehr aktualisiert.
-
Bestehende Ergebnisse für die Kontrolle werden automatisch archiviert, in der Regel innerhalb von 3—5 Tagen nach bestem Bemühen.
-
Security Hub CSPM entfernt alle zugehörigen AWS Config Regeln, die es für die Kontrolle erstellt hat.
Wenn Sie ein Steuerelement nur für bestimmte Standards deaktivieren, beendet Security Hub CSPM die Ausführung von Sicherheitsprüfungen für das Steuerelement nur für diese Standards. Dadurch wird auch die Kontrolle aus den Berechnungen der Sicherheitsbewertung für jeden dieser Standards entfernt. Wenn die Steuerung in anderen Standards aktiviert ist, behält Security Hub CSPM die zugehörige AWS Config Regel bei, falls zutreffend, und führt weiterhin Sicherheitsprüfungen für die Steuerung für die anderen Standards durch. Security Hub CSPM bezieht die Steuerung auch in die Berechnung der Sicherheitsbewertung für jeden der anderen Standards mit ein, was sich auf Ihre zusammenfassende Sicherheitsbewertung auswirkt.
Wenn Sie einen Standard deaktivieren, werden alle Steuerelemente, die für den Standard gelten, automatisch für diesen Standard deaktiviert. In anderen Standards sind die Steuerelemente jedoch möglicherweise weiterhin aktiviert. Wenn Sie einen Standard deaktivieren, verfolgt Security Hub CSPM nicht, welche Steuerelemente für den Standard deaktiviert wurden. Wenn Sie denselben Standard später erneut aktivieren, werden daher alle für ihn geltenden Steuerelemente automatisch aktiviert. Hinweise zum Deaktivieren eines Standards finden Sie unter. Deaktivierung eines Standards
Das Deaktivieren einer Steuerung ist keine permanente Aktion. Angenommen, Sie deaktivieren ein Steuerelement und aktivieren dann einen Standard, der das Steuerelement enthält. Das Steuerelement wird dann für diesen Standard aktiviert. Wenn Sie einen Standard in Security Hub CSPM aktivieren, werden alle Steuerelemente, die für den Standard gelten, automatisch aktiviert. Informationen zur Aktivierung eines Standards finden Sie unter. Einen Standard aktivieren
Themen
