关闭自动启用的标准

如果您不使用中心配置，则组织会使用称为本地配置的配置类型。在本地配置下，Security Hub 会在新成员账户加入组织时自动启用默认安全标准。作为默认标准一部分的所有控件也会自动启用。

当前，自动启用的默认安全标准是AWS 基础安全最佳实践 v1.0.0 和互联网安全中心 (CIS) AWS Foundations Benchm ark v1.2.0。如果您希望在新账户中手动启用标准，您可以关闭自动启用的标准。

如果您使用中心配置，则可以创建启用默认标准的配置策略并将此策略与根相关联。您的所有组织账户和账户都OUs将继承此配置策略，除非它们与其他策略关联或自行管理。

仅当您与本地配置集成 AWS Organizations 并使用本地配置时，以下步骤才适用。如果您不使用 Organizations 集成，则可以在首次启用 Security Hub 时关闭默认标准，也可以按照 在单个账户和区域中禁用标准 的步骤操作。