Exclusão de políticas de configuração

Após criar uma política de configuração, o administrador delegado do CSPM do AWS Security Hub pode excluí-la. Ou então, o administrador delegado pode reter a política de configuração, mas desassociá-la de contas ou unidades organizacionais (UOs) específicas. Para obter instruções para desassociar uma política, consulte Desassociar uma configuração dos seus alvos.

Para obter informações contextuais sobre os benefícios da configuração central e como ela funciona, consulte Noções básicas sobre a configuração central no CSPM do Security Hub.

Esta seção explica como excluir políticas de configuração.

Quando você exclui uma política de configuração, ela deixa de existir para sua organização. As contas de destino, UOs e a raiz da organização não poderão mais usar a política de configuração. Os destinos associados a uma política de configuração excluída herdam a política de configuração do pai mais próximo ou se tornam autogerenciados se o pai mais próximo for autogerenciado. Se quiser que um destino use uma configuração diferente, é possível associar o destino a uma nova política de configuração. Para obter mais informações, consulte Criação e associação de políticas de configuração.

Recomendamos criar e associar pelo menos uma política de configuração à sua organização para fornecer cobertura de segurança adequada.

Antes de excluir uma política de configuração, é necessário desassociá-la de todas as contas, UOs ou da raiz a que ela se aplica atualmente.

Escolha seu método preferido e siga as etapas para excluir uma política de configuração.