Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Désactiver les normes de sécurité activées automatiquement
Si votre organisation n'utilise pas de configuration centralisée, elle utilise un type de configuration appelé configuration locale. Grâce à la configuration locale, AWS Security Hub Cloud Security Posture Management (CSPM) peut activer automatiquement les normes de sécurité par défaut pour les nouveaux comptes membres lorsque ceux-ci rejoignent votre organisation. Toutes les commandes qui s'appliquent à ces normes par défaut sont également activées automatiquement.
Actuellement, les normes de sécurité par défaut sont la norme AWS Foundational Security Best Practices et la norme Center for Internet Security (CIS) AWS Foundations Benchmark v1.2.0. Pour plus d'informations sur ces normes, consultez leRéférence aux normes pour Security Hub CSPM.
Si vous préférez activer manuellement les normes de sécurité pour les nouveaux comptes membres, vous pouvez désactiver l'activation automatique des normes par défaut. Vous ne pouvez le faire que si vous intégrez AWS Organizations et utilisez la configuration locale. Si vous utilisez la configuration centralisée, vous pouvez plutôt créer une politique de configuration qui active les normes par défaut et associer la stratégie à la racine. Tous les comptes de votre organisation héritent OUs ensuite de cette politique de configuration, sauf s'ils sont associés à une autre stratégie ou s'ils sont autogérés. Si vous ne l'intégrez pas AWS Organizations, vous pouvez désactiver une norme par défaut lors de l'activation initiale de Security Hub CSPM ou ultérieurement. Pour savoir comment procéder, veuillez consulter la section Désactivation d'une norme.
Pour désactiver l'activation automatique des normes par défaut pour les nouveaux comptes membres, vous pouvez utiliser la console Security Hub CSPM ou l'API Security Hub CSPM.
