Defender for Cloud にすでに接続されている AWS アカウントの場合、管理作業を最小限に抑えながら AWS Foundational Security Best Practices を有効にするにはどうすればよいですか？

Defender for Cloud には、AWS Foundational Security Best Practices などの業界標準や規制基準に準拠するための「組み込みのコンプライアンス標準」が用意されています。これを割り当てることで、最小限の管理作業で AWS 環境のセキュリティ体制を評価し、推奨事項を提供できます。 「新しいカスタム標準を作成する」は、既存の標準が要件を満たさない場合にのみ必要であり、管理作業が増えます。「組み込みの評価を割り当てる」や「新しいカスタム評価を作成する」は、個々のセキュリティ評価を指し、コンプライアンスフレームワーク全体を有効にするものではありません。コンプライアンス標準を割り当てることで、その標準に関連する複数の評価が自動的に適用されます。