Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mematikan standar keamanan yang diaktifkan secara otomatis
Jika organisasi Anda tidak menggunakan konfigurasi pusat, organisasi menggunakan jenis konfigurasi yang disebut konfigurasi lokal. Dengan konfigurasi lokal, AWS Security Hub CSPM dapat secara otomatis mengaktifkan standar keamanan default untuk akun anggota baru saat akun bergabung dengan organisasi Anda. Semua kontrol yang berlaku untuk standar default ini juga diaktifkan secara otomatis.
Saat ini, standar keamanan default adalah standar Prakti AWS k Terbaik Keamanan Dasar dan standar Center for Internet Security (CIS) Foun AWS dations Benchmark v1.2.0. Untuk informasi tentang standar ini, lihatReferensi standar untuk Security Hub CSPM.
Jika Anda lebih suka mengaktifkan standar keamanan secara manual untuk akun anggota baru, Anda dapat menonaktifkan pengaktifan otomatis standar default. Anda dapat melakukan ini hanya jika Anda mengintegrasikan dengan AWS Organizations dan menggunakan konfigurasi lokal. Jika Anda menggunakan konfigurasi pusat, Anda dapat membuat kebijakan konfigurasi yang mengaktifkan standar default dan mengaitkan kebijakan dengan root. Semua akun organisasi dan OU Anda kemudian mewarisi kebijakan konfigurasi ini kecuali jika dikaitkan dengan kebijakan yang berbeda atau dikelola sendiri. Jika Anda tidak mengintegrasikan AWS Organizations, Anda dapat menonaktifkan standar default saat pertama kali mengaktifkan Security Hub CSPM atau yang lebih baru. Untuk mempelajari caranya, lihat Menonaktifkan standar.
Untuk mematikan pengaktifan otomatis standar default untuk akun anggota baru, Anda dapat menggunakan konsol CSPM Security Hub atau Security Hub CSPM API.
