关闭自动启用的安全标准

如果您的组织不使用中心配置，则会使用称为本地配置的配置类型。借助本地配置， Amazon Security Hub 可以在账户加入组织时自动启用默认安全标准。适用于这些默认标准的所有控件也会自动启用。

当前，默认安全标准是 Amazon 基础安全最佳实践 v1.0.0 标准和 Center for Internet Security (CIS) Amazon 基金会基准 v1.2.0 标准。有关这些标准的信息，请参阅Security Hub 标准参考。

如果您希望为新成员账户手动启用安全标准，则可以关闭默认标准的自动启用。仅当您与集成 Amazon Organizations 并使用本地配置时，才能执行此操作。如果您使用中心配置，则可以改为创建启用默认标准的配置策略并将该策略与根相关联。您的所有组织账户都会继承 OUs 此配置策略，除非它们与其他策略关联，或是自行管理账户。如果您未与集成 Amazon Organizations，则可以在最初启用 Security Hub 或之后启用 Security Hub 时禁用默认标准。要了解如何操作，请参阅禁用标准。

要关闭自动为新成员账户启用默认标准，您可以使用 Security Hub 控制台或 Security Hub API。