Firma zarządza wieloma kontami w Organizations i chce, aby kontrole prewencyjne i detektywistyczne były stosowane natychmiast i automatycznie do wszystkich kont utworzonych później. Które rozwiązanie zapewnia zabezpieczenia dla obecnych i przyszłych kont?

AWS Control Tower zapewnia kompleksowe rozwiązanie do zarządzania środowiskami wielokontowymi, automatyzując tworzenie strefy docelowej (landing zone) z najlepszymi praktykami bezpieczeństwa i zgodności. Wdrożenie Control Tower pozwala na natychmiastowe zastosowanie kontroli prewencyjnych (poprzez SCP) i detektywistycznych (poprzez AWS Config) do wszystkich kont, zarówno istniejących, jak i nowo tworzonych. Rejestracja istniejących kont i użycie Control Tower do udostępniania przyszłych kont gwarantuje spójne zabezpieczenia w całej organizacji. Inne opcje są mniej kompleksowe: Samo użycie SCP w AWS Organizations jest dobre dla kontroli prewencyjnych, ale nie zapewnia automatycznych kontroli detektywistycznych ani scentralizowanego zarządzania kontami w takim stopniu jak Control Tower. CloudFormation StackSets mogą wdrażać reguły AWS Config, ale wymagają ręcznego zarządzania i aktualizacji dla każdego nowego konta, co jest mniej automatyczne niż Control Tower. Konfiguracja AWS Config z regułami obejmującymi całą organizację i pakietami zgodności zapewnia kontrole detektywistyczne, ale nie obejmuje kontroli prewencyjnych ani automatycznego udostępniania kont w taki sposób, aby zapewnić natychmiastowe zabezpieczenia dla przyszłych kont, jak Control Tower.