As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Desativando padrões ativados automaticamente
Se você não usar a configuração central, sua organização usará um tipo de configuração denominado configuração local. N configuração local, o Security Hub habilita automaticamente os padrões de segurança padrão em novas contas-membro quando elas ingressam na sua organização. Todos os controles que fazem parte dos padrões padrão também são habilitados automaticamente.
Atualmente, os padrões de segurança padrão que são habilitados automaticamente são AWS Foundational Security Best Practices v1.0.0 e Center for Internet Security (CIS) AWS Foundations Benchmark v1.2.0. É possível desativar os padrões habilitados automaticamente se preferir habilitá-los manualmente em novas contas.
Se você usar a configuração central, poderá criar uma política de configuração que habilite os padrões padrão e associar essa política à raiz. Todas as contas da sua organização OUs herdarão essa política de configuração, a menos que estejam associadas a uma política diferente ou sejam autogerenciadas.
As etapas a seguir se aplicam somente se você integrar AWS Organizations e usar a configuração local. Se você não usar a integração do Organizations, poderá desativar um padrão a primeira vez que o habilitar o Security Hub, ou poderá seguir as etapas de Desabilitação de um padrão em uma única conta e região.
