Desativação de padrões de segurança habilitados automaticamente
Se a sua organização não usar a configuração central, ela usará um tipo de configuração denominado configuração local. Com a configuração local, o CSPM do AWS Security Hub habilita automaticamente os padrões de segurança padrão em novas contas de membro quando elas ingressam na sua organização. Todos os controles que se aplicam a esses padrões padrão também são habilitados automaticamente.
Atualmente, os padrões de segurança padrão são os padrões Práticas Recomendadas de Segurança Básica da AWS (FSBP) e Center for Internet Security (CIS) AWS Foundations Benchmark v1.2.0. Para obter informações sobre esses padrões, consulte Referência de padrões para o CSPM do Security Hub.
Se você preferir habilitar manualmente os padrões de segurança para novas contas de membros, poderá desativar a habilitação automática dos padrões padrão. Você só poderá fazer isso se estiver integrado com o AWS Organizations e usar a configuração local. Se você usar a configuração central, poderá, em vez disso, criar uma política de configuração que habilite os padrões padrão e associar a política à raiz. Todas as contas e UOs da sua organização herdarão essa política de configuração, a menos que estejam associadas a uma política diferente ou sejam autogerenciadas. Se você não fizer a integração com o AWS Organizations, poderá desabilitar um padrão nativo ao habilitar inicialmente o CSPM do Security Hub ou posteriormente. Para saber como, consulte Desabilitar um padrão.
Para desativar a habilitação automática dos padrões padrão para novas contas de membro, é possível usar o console ou a API do CSPM do Security Hub.
