L'entreprise gère de nombreux comptes dans Organizations et souhaite que des contrôles préventifs et détectifs soient appliqués dès maintenant et automatiquement à tous les comptes créés ultérieurement. Quelle solution fournit des garde-fous pour les comptes actuels et futurs ?

AWS Control Tower est la solution la plus complète pour établir une zone d'atterrissage sécurisée et conforme pour les environnements multi-comptes. Elle intègre AWS Organizations pour la gestion des comptes et des OU, AWS Config pour les contrôles détectifs et les SCP pour les contrôles préventifs. En déployant Control Tower, vous configurez des garde-fous qui s'appliquent automatiquement aux comptes existants inscrits et à tous les nouveaux comptes provisionnés via Control Tower, assurant une gouvernance cohérente et évolutive. Les autres options sont moins complètes ou plus complexes à gérer pour les comptes futurs : Utiliser uniquement les SCP d'Organizations nécessite une gestion manuelle des contrôles détectifs et du provisionnement des comptes. Les CloudFormation StackSets gèrent le déploiement de ressources mais ne fournissent pas nativement les garde-fous préventifs et détectifs automatisés de Control Tower pour les nouveaux comptes. AWS Config à l'échelle de l'organisation fournit des contrôles détectifs mais ne gère pas les contrôles préventifs (SCP) ni le provisionnement sécurisé des comptes comme Control Tower.