L'azienda gestisce molti account in Organizations e desidera che i controlli preventivi e di rilevamento vengano applicati immediatamente e automaticamente a tutti gli account creati in seguito. Quale soluzione fornisce guardrail per gli account attuali e futuri?

AWS Control Tower è la soluzione più efficace per implementare controlli preventivi e di rilevamento su larga scala, sia per gli account esistenti che per quelli futuri. Stabilisce una landing zone sicura, configura le OU e applica i guardrail (controlli) in modo automatico e coerente. La registrazione degli account esistenti e il provisioning di nuovi account tramite Control Tower garantiscono che tutti siano conformi fin dalla creazione. Le SCP da sole (prima opzione) offrono solo controlli preventivi e richiedono gestione manuale per i nuovi account. CloudFormation StackSets e AWS Config con regole a livello di organizzazione (terza e quarta opzione) sono soluzioni di rilevamento e remediation, ma non forniscono i guardrail preventivi e l'automazione completa di Control Tower per la creazione di account.