As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Desabilitar um padrão de segurança
Quando você desativa um padrão de segurança no AWS Security Hub Cloud Security Posture Management (CSPM), ocorre o seguinte:
-
Todos os controles que se aplicam ao padrão estão desativados, a menos que estejam associados a outro padrão que esteja ativado no momento.
-
As verificações de segurança dos controles desativados não são mais realizadas e nenhuma descoberta adicional é gerada para os controles desativados.
-
As descobertas existentes para os controles desativados são arquivadas automaticamente após aproximadamente 3 a 5 dias.
-
AWS Config as regras que o Security Hub CSPM criou para os controles desativados são excluídas.
A exclusão das AWS Config regras apropriadas geralmente ocorre alguns minutos após a desativação de um padrão. No entanto, pode levar mais tempo. Se a primeira solicitação não conseguir excluir as regras, o Security Hub CSPM tentará novamente a cada 12 horas. No entanto, se você desativou o CSPM do Security Hub ou não tem nenhum outro padrão habilitado, o Security Hub CSPM não pode tentar novamente, o que significa que ele não pode excluir as regras. Se isso ocorrer e você precisar excluir as regras, entre em contato AWS Support.
Tópicos
Desativando um padrão em várias contas e Regiões da AWS
Para desativar um padrão de segurança em várias contas e Regiões da AWS use a configuração central. Com a configuração central, o administrador delegado do CSPM do Security Hub pode criar políticas de configuração do CSPM do Security Hub que desabilitam um ou mais padrões. O administrador pode então associar uma política de configuração a contas individuais, unidades organizacionais (OUs) ou à raiz. Uma política de configuração afeta a região de origem, também chamada de região de agregação, e todas as regiões vinculadas.
As políticas de configuração oferecem opções de personalização. Por exemplo, você pode optar por desativar o Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS) em uma OU. Para outra OU, você pode optar por desativar o padrão PCI DSS e o padrão SP 800-53 Rev. 5 do Instituto Nacional de Padrões e Tecnologia (NIST). Para obter informações sobre a criação de uma política de configuração que habilite ou desabilite padrões individuais que você especificar, consulteCriação e associação de políticas de configuração.
nota
O administrador do CSPM do Security Hub pode usar políticas de configuração para desativar qualquer padrão, exceto o padrão gerenciado pelo AWS Control Tower serviço. Para desativar esse padrão, o administrador deve usar AWS Control Tower diretamente. Eles também devem ser usados AWS Control Tower para desativar ou ativar controles individuais nesse padrão para uma conta gerenciada centralmente.
Se você quiser que algumas contas configurem ou desabilitem padrões para suas próprias contas, o administrador do CSPM do Security Hub pode designar essas contas como contas autogerenciadas. As contas autogerenciadas devem desativar os padrões separadamente em cada região.
Desativando um padrão em uma única conta e Região da AWS
Se você não usa a configuração central ou tem uma conta autogerenciada, não pode usar políticas de configuração para desabilitar centralmente os padrões de segurança em várias contas ou. Regiões da AWS No entanto, você pode desativar um padrão em uma única conta e região. Você pode fazer isso usando o console CSPM do Security Hub ou a API CSPM do Security Hub.
Depois de desativar um padrão, o Security Hub CSPM começa a executar tarefas para desabilitar o padrão na conta e na região especificada. Isso inclui desativar todos os controles que se aplicam ao padrão. Para monitorar o status dessas tarefas, você pode verificar o status do padrão para a conta e a região.
