Компания использует AWS Organizations (со всеми включенными функциями). Компании требуется аудит всех вызовов API и входов в систему в каждой существующей и новой учетной записи AWS, она хочет получить управляемое решение с минимальными дополнительными усилиями и затратами, а также нуждается в уведомлениях, когда какая-либо учетная запись не соответствует стандарту AWS Foundational Security Best Practices (FSBP). Какое решение обеспечивает это с наименьшими эксплуатационными издержками?

AWS Control Tower предоставляет управляемое решение для создания и управления безопасной многоаккаунтной средой AWS, соответствующей AWS Foundational Security Best Practices (FSBP). Развертывание Control Tower в управляющей учетной записи Organizations позволяет централизованно управлять всеми существующими и новыми учетными записями. Control Tower автоматически настраивает AWS CloudTrail для аудита API-вызовов и входов в систему во всех учетных записях. Интеграция с AWS Security Hub обеспечивает уведомления о несоответствиях FSBP. AWS Control Tower Account Factory упрощает создание новых учетных записей, автоматически применяя базовые настройки безопасности. Это решение минимизирует операционные издержки, поскольку является полностью управляемым. Развертывание Control Tower в дочерней учетной записи не является стандартной практикой и усложняет управление. Использование AWS Managed Services (AMS) Accelerate требует отправки RFC для развертывания GuardDuty или Security Hub, что увеличивает операционные издержки и не является полностью управляемым решением для всех требований.