Per un account AWS già connesso a Defender for Cloud, come si dovrebbe abilitare le AWS Foundational Security Best Practices riducendo al minimo lo sforzo amministrativo?

Per abilitare le AWS Foundational Security Best Practices in Defender for Cloud per un account AWS già connesso, la soluzione più efficiente è assegnare uno standard di conformità integrato. Defender for Cloud include standard di conformità predefiniti, come le AWS Foundational Security Best Practices, che possono essere applicati direttamente. Questo riduce al minimo lo sforzo amministrativo perché non è necessario creare regole o configurazioni personalizzate. Creare un nuovo standard personalizzato o una valutazione personalizzata richiederebbe un lavoro manuale significativo per replicare le best practice esistenti. Assegnare una valutazione integrata non è l'opzione corretta in questo contesto, poiché si tratta di applicare uno standard di conformità, non una singola valutazione.