한 회사에서 AWS Organizations(모든 기능 활성화됨)를 사용합니다. 이 회사는 모든 기존 및 신규 AWS 계정의 모든 API 호출 및 로그인에 대한 감사를 요구하며, 최소한의 추가 작업과 비용으로 관리형 솔루션을 원하고, AWS Foundational Security Best Practices(FSBP) 표준을 준수하지 않는 계정이 있을 때 알림을 받아야 합니다. 운영 오버헤드를 최소화하면서 이를 제공하는 솔루션은 무엇입니까?

정답은 AWS Control Tower를 Organizations 관리 계정에 배포하고 Security Hub 및 Account Factory를 활성화하는 것입니다. Control Tower는 AWS Organizations와 통합되어 모든 계정에 대한 중앙 집중식 거버넌스를 제공하며, FSBP 표준 준수 여부를 지속적으로 모니터링하고 비준수 시 알림을 보냅니다. Security Hub는 모든 계정의 보안 상태를 집계하고 FSBP 표준에 대한 검사를 수행하여 감사 요구 사항을 충족합니다. Account Factory는 새로운 계정이 생성될 때 자동으로 표준화된 구성을 적용하여 최소한의 추가 작업으로 확장성을 제공합니다. 전용 멤버 계정에 Control Tower를 배포하는 것은 관리 계정에서 직접 관리하는 것보다 복잡성을 증가시키고, AMS Accelerate는 관리형 서비스로 비용이 더 많이 들고 셀프 서비스 프로비저닝을 위한 RFC 제출 과정이 추가적인 운영 오버헤드를 발생시킵니다.