Компания управляет множеством аккаунтов в Organizations и хочет, чтобы превентивные и детективные средства контроля применялись сейчас и автоматически ко всем аккаунтам, созданным позже. Какое решение обеспечивает «направляющие рельсы» (guardrails) для текущих и будущих аккаунтов?

AWS Control Tower — это лучший способ настроить и управлять безопасной многоаккаунтной средой AWS, обеспечивая превентивные и детективные средства контроля (guardrails) для текущих и будущих аккаунтов. Он автоматизирует создание и управление организационными единицами (OU) и аккаунтами, а также применяет политики безопасности через SCP и правила AWS Config. Использование SCP в AWS Organizations (первый вариант) обеспечивает только превентивные меры и требует ручного создания аккаунтов в правильных OU. CloudFormation StackSets (третий вариант) и AWS Config с пакетами соответствия (четвертый вариант) предоставляют детективные средства контроля, но не автоматизируют их применение к новым аккаунтам и не обеспечивают превентивные меры в такой же степени, как Control Tower.