Desactivar los estándares de seguridad activados automáticamente

Si su organización no utiliza la configuración central, utiliza un tipo de configuración denominado configuración local. Con la configuración local, AWS Security Hub Cloud Security Posture Management (CSPM) puede habilitar automáticamente los estándares de seguridad predeterminados para las cuentas de los nuevos miembros cuando las cuentas se unan a su organización. Todos los controles que se aplican a estos estándares predeterminados también se activan automáticamente.

Actualmente, los estándares de seguridad predeterminados son el estándar AWS Foundational Security Best Practices y el estándar AWS Foundations Benchmark v1.2.0 del Center for Internet Security (CIS). Para obtener información sobre estos estándares, consulte la. Referencia de estándares para Security Hub CSPM

Si prefiere activar manualmente los estándares de seguridad para las cuentas de los nuevos miembros, puede desactivar la activación automática de los estándares predeterminados. Solo puede hacerlo si se integra con la configuración local AWS Organizations y la utiliza. Si utiliza la configuración central, puede crear una política de configuración que habilite los estándares predeterminados y asocie la política a la raíz. Todas las cuentas de la organización y OUs , a continuación, heredar esta política de configuración, a menos que estén asociadas a una política diferente o se administren automáticamente. Si no se integra con AWS Organizations, puede deshabilitar un estándar predeterminado al habilitar inicialmente el Security Hub CSPM o una versión posterior. Para aprender a hacerlo, consulte Desactivación de un estándar.

Para desactivar la activación automática de los estándares predeterminados para las cuentas de los nuevos miembros, puede utilizar la consola CSPM de Security Hub o la API CSPM de Security Hub.