Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Désactivation des normes de sécurité activées automatiquement
Si votre organisation n'utilise pas de configuration centralisée, elle utilise un type de configuration appelé configuration locale. Avec une configuration locale, AWS Security Hub CSPM peut automatiquement activer les normes de sécurité par défaut pour les nouveaux comptes de membres lorsque ceux-ci rejoignent votre organisation. Toutes les commandes qui s'appliquent à ces normes par défaut sont également activées automatiquement.
Actuellement, les normes de sécurité par défaut sont la norme AWS Foundational Security Best Practices et la norme Center for Internet Security (CIS) AWS Foundations Benchmark v1.2.0. Pour plus d'informations sur ces normes, consultez leRéférence des normes pour Security Hub CSPM.
Si vous préférez activer manuellement les normes de sécurité pour les nouveaux comptes de membres, vous pouvez désactiver l'activation automatique des normes par défaut. Vous ne pouvez le faire que si vous intégrez AWS Organizations et utilisez la configuration locale. Si vous utilisez la configuration centralisée, vous pouvez plutôt créer une politique de configuration qui active les normes par défaut et associer la politique à la racine. Tous les comptes et unités d'organisation de votre organisation héritent ensuite de cette politique de configuration, sauf s'ils sont associés à une autre politique ou s'ils sont autogérés. Si vous n'effectuez pas d'intégration avec AWS Organizations, vous pouvez désactiver une norme par défaut lors de l'activation initiale de Security Hub CSPM ou d'une version ultérieure. Pour savoir comment procéder, consultez Désactivation d'une norme.
Pour désactiver l'activation automatique des normes par défaut pour les nouveaux comptes de membres, vous pouvez utiliser la console Security Hub CSPM ou l'API Security Hub CSPM.
