As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Desativando os padrões de segurança ativados automaticamente
Se sua organização não usa a configuração central, ela usa um tipo de configuração chamado configuração local. Com a configuração local, o AWS Security Hub CSPM pode habilitar automaticamente os padrões de segurança padrão para novas contas membros quando as contas ingressam na sua organização. Todos os controles que se aplicam a esses padrões padrão também são ativados automaticamente.
Atualmente, os padrões de segurança padrão são o padrão AWS Foundational Security Best Practices e o padrão Center for Internet Security (CIS) AWS Foundations Benchmark v1.2.0. Para obter informações sobre esses padrões, consulte Referência de padrões para o Security Hub CSPM o.
Se você preferir ativar manualmente os padrões de segurança para novas contas de membros, poderá desativar a ativação automática dos padrões padrão. Você só pode fazer isso se integrar AWS Organizations e usar a configuração local. Se você usar a configuração central, poderá criar uma política de configuração que habilite os padrões padrão e associe a política à raiz. Todas as contas da sua organização e OUs , em seguida, herdam essa política de configuração, a menos que estejam associadas a uma política diferente ou sejam autogerenciadas. Se você não fizer a integração com AWS Organizations, poderá desabilitar um padrão padrão ao habilitar inicialmente o Security Hub CSPM ou posterior. Para saber como, consulte Desabilitar um padrão.
Para desativar a ativação automática dos padrões padrão para novas contas de membros, você pode usar o console CSPM do Security Hub ou a API CSPM do Security Hub.
