Editor Top
|
|
Hoy anunciamos una experiencia de controles dedicados en AWS Control Tower. Con esta característica, puede usar controles administrados de Amazon Web Services (AWS) sin la necesidad de configurar recursos que no necesita, lo que significa que podrá comenzar más rápido si ya tiene un entorno de múltiples cuentas establecido y desea usar AWS Control Tower solo para sus controles administrados. La experiencia Controls Dedicated le brinda acceso perfecto a la colección completa de controles administrados en el Catálogo de controles para mejorar gradualmente su postura de gobierno.
Hasta ahora, los clientes debían adoptar y configurar muchas de las mejores prácticas recomendadas, lo que implicaba implementar una zona de aterrizaje de AWS completa al momento de configurar un entorno de múltiples cuentas. Esta configuración incluyó la definición de la estructura organizativa prescrita, los servicios necesarios y más en AWS Control Tower para comenzar a utilizar la zona de aterrizaje. Este enfoque es útil para garantizar un entorno de cuentas múltiples bien diseñado; sin embargo, para los clientes que ya tienen un entorno de cuentas múltiples establecido y bien diseñado y solo desean utilizar controles administrados de AWS, fue más difícil para ellos adoptar AWS Control Tower. La nueva experiencia Controls Dedicated proporciona una forma más rápida y flexible de utilizar AWS Control Tower.
como funciona
Así es como defino los controles administrados utilizando la experiencia Controles dedicados en AWS Control Tower en una de mis cuentas.
empiezo eligiendo Habilitar la torre de control de AWS en la página de inicio de AWS Control Tower.
Tengo la opción de configurar un entorno completo o configurar solo controles usando la experiencia Controles dedicados. Elijo configurar controles eligiendo Tengo un entorno existente y deseo habilitar los controles administrados de AWS. A continuación, configuro el resto de la información, como elegir el Región de origen de la lista desplegable para que los recursos de AWS Control Tower se aprovisionen en esta región durante la habilitación. yo también selecciono Activar la inscripción automática de cuenta para que AWS Control Tower inscriba cuentas automáticamente cuando las muevo a una unidad organizativa registrada. El resto de la información es opcional; yo elijo Habilitar la torre de control de AWS para finalizar el proceso y comienza la configuración de la zona de aterrizaje.
El panel ofrece un resumen del entorno, como las unidades organizativas que se crearon, las cuentas compartidas, la configuración de IAM seleccionada, los controles preventivos para aplicar políticas y los controles de detección para detectar infracciones de configuración.
yo elijo Ver controles habilitados para obtener una lista de todos los controles que se instalaron durante este proceso.
La configuración está completa y ahora tengo toda la infraestructura necesaria para utilizar los controles de esta cuenta.
Es bueno saberlo
Por lo general, se requiere una cuenta de AWS Organizations existente antes de poder utilizar AWS Control Tower. Si está utilizando la consola para crear controles y aún no tiene una cuenta de Organización, se configurará una en su nombre.
Ahora disponible
Controles La experiencia dedicada en AWS Control Tower está disponible hoy en todas las regiones de AWS donde AWS Control Tower está disponible.
Para obtener más información, visite nuestra página de AWS Control Tower. Para obtener más información relacionada con los precios, consulte Precios de AWS Control Tower. Enviar comentarios a AWS re:Publicación para la torre de control de AWS o a través de sus contactos habituales de AWS Support.
– Veliswa.
