Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menonaktifkan kontrol di Security Hub CSPM
Untuk mengurangi kebisingan pencarian, akan sangat membantu untuk menonaktifkan kontrol yang tidak relevan dengan lingkungan Anda. Di AWS Security Hub CSPM, Anda dapat menonaktifkan kontrol di semua standar keamanan atau hanya untuk standar tertentu.
Jika Anda menonaktifkan kontrol di semua standar, hal berikut terjadi:
-
Pemeriksaan keamanan untuk kontrol tidak lagi dilakukan.
-
Tidak ada temuan tambahan yang dihasilkan untuk kontrol.
-
Temuan yang ada tidak lagi diperbarui untuk kontrol.
-
Temuan yang ada untuk kontrol diarsipkan secara otomatis, biasanya dalam 3-5 hari berdasarkan upaya terbaik.
-
Security Hub CSPM menghapus AWS Config aturan terkait yang dibuat untuk kontrol.
Jika Anda menonaktifkan kontrol hanya untuk standar tertentu, Security Hub CSPM berhenti menjalankan pemeriksaan keamanan untuk kontrol hanya untuk standar tersebut. Ini juga menghapus kontrol dari perhitungan skor keamanan untuk masing-masing standar tersebut. Jika kontrol diaktifkan di standar lain, Security Hub CSPM mempertahankan AWS Config aturan terkait, jika berlaku, dan terus menjalankan pemeriksaan keamanan untuk kontrol untuk standar lainnya. Security Hub CSPM juga menyertakan kontrol saat menghitung skor keamanan untuk masing-masing standar lainnya, yang memengaruhi skor keamanan ringkasan Anda.
Jika Anda menonaktifkan standar, semua kontrol yang berlaku untuk standar dinonaktifkan secara otomatis untuk standar tersebut. Namun, kontrol mungkin terus diaktifkan di standar lain. Saat Anda menonaktifkan standar, Security Hub CSPM tidak melacak kontrol mana yang dinonaktifkan untuk standar tersebut. Akibatnya, jika nanti Anda mengaktifkan kembali standar yang sama, semua kontrol yang berlaku untuk itu secara otomatis diaktifkan. Untuk informasi tentang menonaktifkan standar, lihatMenonaktifkan standar.
Menonaktifkan kontrol bukanlah tindakan permanen. Misalkan Anda menonaktifkan kontrol, dan kemudian mengaktifkan standar yang menyertakan kontrol. Kontrol kemudian diaktifkan untuk standar itu. Saat Anda mengaktifkan standar di Security Hub CSPM, semua kontrol yang berlaku untuk standar secara otomatis diaktifkan. Untuk informasi tentang mengaktifkan standar, lihatMengaktifkan standar.
Topik
