Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Activación manual de Security Hub CSPM en las nuevas cuentas de la organización
Si no habilitas automáticamente el CSPM de Security Hub en las nuevas cuentas de la organización cuando se unen a la organización, puedes añadir esas cuentas como miembros y habilitar el CSPM de Security Hub en ellas manualmente después de que se unan a la organización. También debe habilitar manualmente el CSPM de Security Hub si anteriormente Cuentas de AWS se desasoció de una organización.
nota
Esta sección no se aplica a su caso si utiliza la configuración centralizada. Si utilizas la configuración central, puedes crear políticas de configuración que habiliten el CSPM de Security Hub en determinadas cuentas de miembros y unidades organizativas ()OUs. También puedes habilitar estándares y controles específicos en esas cuentas y. OUs
No puedes habilitar el CSPM de Security Hub en una cuenta si ya es una cuenta de miembro de otra organización.
Tampoco puedes habilitar el CSPM de Security Hub en una cuenta que esté suspendida actualmente. Si intenta habilitar el servicio en una cuenta suspendida, el estado de la cuenta cambia a Cuenta suspendida.
-
Si la cuenta no tiene activado el CSPM de Security Hub, el CSPM de Security Hub está activado en esa cuenta. El estándar AWS Foundational Security Best Practices (FSBP) y CIS AWS Foundations Benchmark v1.2.0 también están habilitados en la cuenta, a menos que desactive los estándares de seguridad predeterminados.
La excepción a esto es la cuenta de administración de Organizations. El CSPM de Security Hub no se puede habilitar automáticamente en la cuenta de administración de Organizations. Debe habilitar manualmente el CSPM de Security Hub en la cuenta de administración de Organizations antes de poder añadirlo como cuenta de miembro.
-
Si la cuenta ya tiene el Security Hub CSPM activado, Security Hub CSPM no realiza ningún otro cambio en la cuenta. Solo habilita la membresía.
Para que el CSPM de Security Hub genere resultados de control, las cuentas de los miembros deben estar AWS Config habilitadas y configuradas para registrar los recursos necesarios. Para obtener más información, consulte Habilitación y configuración de AWS Config.
Elige el método que prefieras y sigue los pasos para habilitar una cuenta de organización como cuenta de miembro de Security Hub CSPM.
