本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
在已啟用的標準中自動啟用新控制項
AWS Security Hub Cloud Security Posture Management (CSPM) 會定期發行新的控制項,並將其新增至一或多個標準。您可以選擇是否要在已啟用的標準中自動啟用新控制項。
建議使用 Security Hub CSPM 中央組態來自動啟用新的安全控制。您可以建立組態政策,其中包含跨標準停用的控制項清單。預設會啟用所有其他控制項,包括新發行的控制項。或者,您可以建立政策,其中包含跨標準啟用的控制項清單。預設會停用所有其他控制項,包括新發行的控制項。如需詳細資訊,請參閱了解 Security Hub CSPM 中的中央組態。
當 Security Hub CSPM 新增至您尚未啟用的標準時,不會啟用新的控制項。
下列指示僅適用於您不使用中央組態的情況。
選擇您偏好的存取方法,並依照步驟在已啟用的標準中自動啟用新控制項。
注意
當您使用下列指示自動啟用新的控制項時,您可以在 主控台中以程式設計方式在發行後立即與控制項互動。不過,自動啟用的控制項具有停用的暫時預設狀態。Security Hub CSPM 最多可能需要幾天的時間來處理控制項版本,並在您的帳戶中將控制項指定為已啟用。在處理期間,您可以手動啟用或停用控制項,無論是否已開啟自動控制啟用,Security Hub CSPM 都會維持該指定。
如果您不自動啟用新的控制項,則必須手動啟用它們。如需說明,請參閱在 Security Hub CSPM 中啟用控制項。