公司在 Organizations 中管理許多帳戶，並希望現在和未來建立的任何帳戶都能自動套用預防性和偵測性控制。哪種解決方案能為目前和未來的帳戶提供防護措施？

AWS Control Tower 提供了一個安全的多帳戶環境（登陸區域），並自動實施預防性和偵測性控制。透過設定 OU 和控制項，您可以確保現有和未來帳戶都符合治理要求。將現有帳戶註冊到 Control Tower 的 OU 中，並使用 Control Tower 佈建新帳戶，可以確保所有帳戶從一開始就受到保護。 其他選項的不足之處： 僅使用 SCP 無法提供偵測性控制，且需要手動管理 AWS Config 規則或修復措施。 CloudFormation StackSets 雖然可以部署 AWS Config 規則，但需要手動管理修復措施，且不如 Control Tower 整合式解決方案全面。 組織範圍的 AWS Config 規則和合規套件提供偵測性控制，但缺乏預防性控制，且不提供自動化的帳戶佈建和治理框架。