Habilitar novos controles em padrões habilitados automaticamente
O AWS Security Hub libera regularmente novos controles e os adiciona a um ou mais padrões. É possível escolher se deseja habilitar automaticamente novos controles nos padrões habilitados.
nota
Se você usar a configuração central e incluir uma lista de controles específicos a serem desabilitados em sua política de configuração (programaticamente, isso reflete o parâmetro DisabledSecurityControlIdentifiers), o Security Hub habilitará automaticamente todos os outros controles em todos os padrões, incluindo controles recém-lançados. Para obter mais informações, consulte Como as políticas de configuração do Security Hub funcionam.
Recomendamos usar a configuração central do Security Hub para habilitar automaticamente novos controles de segurança. É possível criar políticas de configuração que incluam uma lista de controles a serem desabilitados em todos os padrões. Todos os outros controles, incluindo os recém-lançados, são habilitados por padrão. De forma alternativa, é possível criar políticas que incluam uma lista de controles a serem habilitados nos padrões. Todos os outros controles, incluindo os recém-lançados, são desabilitados por padrão. Para obter mais informações, consulte Entender a configuração central no Security Hub.
O Security Hub não habilita novos controles quando eles são adicionados a um padrão que você não habilitou.
As etapas a seguir se aplicam somente caso você não use a configuração central.
Escolha seu método de acesso preferido e siga estas etapas para ativar automaticamente novos controles em padrões habilitados.
Se você não habilitar automaticamente os novos controles, deverá habilitá-los manualmente. Para obter instruções, consulte Habilitar controles no Security Hub.
