AWS - Control Tower Enum
Control Tower
Zusammenfassend ist Control Tower ein Dienst, der es ermöglicht, Richtlinien für alle Ihre Konten innerhalb Ihrer Organisation zu definieren. Anstatt jedes einzelne zu verwalten, können Sie Richtlinien von Control Tower festlegen, die auf diese angewendet werden.
AWS Control Tower ist ein Dienst von Amazon Web Services (AWS), der es Organisationen ermöglicht, eine sichere, konforme Multi-Account-Umgebung in AWS einzurichten und zu verwalten.
AWS Control Tower bietet eine vordefinierte Reihe von Best-Practice-Vorlagen, die an spezifische organisatorische Anforderungen angepasst werden können. Diese Vorlagen umfassen vorkonfigurierte AWS-Dienste und -Funktionen, wie AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail und AWS Service Catalog.
Mit AWS Control Tower können Administratoren schnell eine Multi-Account-Umgebung einrichten, die den organisatorischen Anforderungen wie Sicherheit und Compliance entspricht. Der Dienst bietet ein zentrales Dashboard zur Ansicht und Verwaltung von Konten und Ressourcen und automatisiert auch die Bereitstellung von Konten, Diensten und Richtlinien.
Darüber hinaus bietet AWS Control Tower Leitplanken, die eine Reihe von vorkonfigurierten Richtlinien sind, die sicherstellen, dass die Umgebung den organisatorischen Anforderungen entspricht. Diese Richtlinien können an spezifische Bedürfnisse angepasst werden.
Insgesamt vereinfacht AWS Control Tower den Prozess der Einrichtung und Verwaltung einer sicheren, konformen Multi-Account-Umgebung in AWS, wodurch es Organisationen erleichtert wird, sich auf ihre Kernziele zu konzentrieren.
Enumeration
Um die Kontrollen von Control Tower zu enumerieren, müssen Sie zuerst die Organisation enumeriert haben:
Control Tower kann auch die Account factory verwenden, um CloudFormation-Vorlagen in Konten auszuführen und Dienste (privesc, post-exploitation...) in diesen Konten auszuführen.
Post-Exploitation & Persistenz
Last updated
