¿Qué es AWS Control Tower?

• Zona de aterrizaje: una zona de aterrizaje es un entorno con varias cuentas bien diseñado, que se basa en prácticas recomendadas de seguridad y cumplimiento. Es el contenedor en toda la empresa que contiene todas sus unidades organizativas (OU), cuentas, usuarios y otros recursos que desea que estén sujetos a la regulación de conformidad. Una zona de aterrizaje puede escalarse para adaptarse a las necesidades de una empresa de cualquier tamaño.

• Controles: un control (a veces denominado barrera ) es una regla de alto nivel que proporciona una gobernanza continua para su entorno en general. AWS Se expresa en lenguaje normal. Existen tres tipos de controles: preventivos, de detección y proactivos. Se aplican tres categorías de orientación a los controles: obligatorias, altamente recomendadas u opcionales. Para obtener más información sobre controles, consulte Cómo funcionan los controles.

• Generador de cuentas: el generador de cuentas es una plantilla de cuenta configurable que ayuda a estandarizar el aprovisionamiento de cuentas nuevas con configuraciones de cuentas previamente aprobadas. AWS Control Tower ofrece un generador de cuentas integrado que ayuda a automatizar el flujo de trabajo de aprovisionamiento de cuentas en su organización. Para obtener más información, consulte Aprovisionamiento y administración de cuentas con el generador de cuentas.

• Panel de control: el panel de control ofrece una supervisión continua de la zona de aterrizaje a tu equipo de administradores de nube centrales. Utilice el panel para ver las cuentas aprovisionadas en toda su empresa, los controles habilitados para aplicación de políticas, los controles habilitados para la detección continua de disconformidad de políticas y recursos no conformes organizados por cuentas y OU.

Configuración, gobernanza y extensibilidad

• Configuración de cuentas automatizada: AWS Control Tower automatiza la implementación y la inscripción de cuentas mediante un generador de cuentas (o “máquina expendedora”), que se crea como una abstracción sobre los productos aprovisionados en AWS Service Catalog. The Account Factory puede crear e inscribir AWS cuentas, y automatiza el proceso de aplicación de controles y políticas a esas cuentas. Para obtener más información acerca de cómo crear y aprovisionar cuentas, consulte Métodos de aprovisionamiento.

• Gobernanza centralizada: al emplear las capacidades de AWS Organizations, AWS Control Tower establece un marco que garantiza la conformidad y la gobernanza coherentes en todo su entorno de cuentas múltiples. El AWS Organizations servicio proporciona capacidades esenciales para administrar un entorno de cuentas múltiples, incluidas la gobernanza y la administración centrales de las cuentas, la creación de cuentas a partir de AWS Organizations las API, las políticas de control de servicios (SCP) y las políticas de control de recursos (RCP).

• Extensibilidad: puede crear o ampliar su propio entorno de la torre de control de AWS trabajando directamente en la consola de la torre de control de AWS AWS Organizations, así como en ella. Puede ver los cambios reflejados en AWS Control Tower después de registrar sus organizaciones actuales e inscribir sus cuentas existentes en AWS Control Tower. Puede actualizar su zona de aterrizaje de AWS Control Tower para reflejar los cambios. Si sus cargas de trabajo requieren capacidades más avanzadas, puede aprovechar las soluciones de otros AWS socios junto con AWS Control Tower.