Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Disattivazione dei controlli in Security Hub CSPM
Per ridurre il rumore di ricerca, può essere utile disabilitare i controlli non pertinenti all'ambiente in uso. In AWS Security Hub CSPM, puoi disattivare un controllo per tutti gli standard di sicurezza o solo per standard specifici.
Se si disabilita un controllo per tutti gli standard, si verifica quanto segue:
-
I controlli di sicurezza per il controllo non vengono più eseguiti.
-
Non vengono generati ulteriori risultati per il controllo.
-
I risultati esistenti non vengono più aggiornati per il controllo.
-
I risultati esistenti per il controllo vengono archiviati automaticamente, in genere entro 3-5 giorni, nel migliore dei modi.
-
Security Hub CSPM rimuove tutte le AWS Config regole correlate create per il controllo.
Se si disabilita un controllo solo per standard specifici, Security Hub CSPM interrompe l'esecuzione dei controlli di sicurezza per il controllo solo per tali standard. Ciò rimuove anche il controllo dai calcoli del punteggio di sicurezza per ciascuno di questi standard. Se il controllo è abilitato in altri standard, Security Hub CSPM mantiene la AWS Config regola associata, se applicabile, e continua a eseguire i controlli di sicurezza per il controllo degli altri standard. Security Hub CSPM include il controllo anche nel calcolo del punteggio di sicurezza per ciascuno degli altri standard, il che influisce sul punteggio di sicurezza riepilogativo.
Se disabiliti uno standard, tutti i controlli che si applicano allo standard vengono disattivati automaticamente per quello standard. Tuttavia, i controlli potrebbero continuare a essere abilitati in altri standard. Quando si disabilita uno standard, Security Hub CSPM non tiene traccia dei controlli disattivati per lo standard. Di conseguenza, se successivamente si riattiva lo stesso standard, tutti i controlli ad esso applicabili vengono abilitati automaticamente. Per informazioni sulla disattivazione di uno standard, vedere. Disattivazione di uno standard
La disattivazione di un controllo non è un'azione permanente. Supponiamo di disabilitare un controllo e quindi di abilitare uno standard che include il controllo. Il controllo viene quindi abilitato per tale standard. Quando si abilita uno standard in Security Hub CSPM, tutti i controlli che si applicano allo standard vengono abilitati automaticamente. Per informazioni sull'attivazione di uno standard, vedere. Abilitare uno standard
Argomenti
