AWS - Control Tower Enum
Last updated
Last updated
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Zusammenfassend ist Control Tower ein Dienst, der es ermöglicht, Richtlinien für alle Ihre Konten innerhalb Ihrer Organisation zu definieren. Anstatt jedes einzelne zu verwalten, können Sie Richtlinien von Control Tower festlegen, die auf diese angewendet werden.
AWS Control Tower ist ein Dienst von Amazon Web Services (AWS), der es Organisationen ermöglicht, eine sichere, konforme Multi-Account-Umgebung in AWS einzurichten und zu verwalten.
AWS Control Tower bietet eine vordefinierte Reihe von Best-Practice-Vorlagen, die an spezifische organisatorische Anforderungen angepasst werden können. Diese Vorlagen umfassen vorkonfigurierte AWS-Dienste und -Funktionen, wie AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail und AWS Service Catalog.
Mit AWS Control Tower können Administratoren schnell eine Multi-Account-Umgebung einrichten, die den organisatorischen Anforderungen wie Sicherheit und Compliance entspricht. Der Dienst bietet ein zentrales Dashboard zur Ansicht und Verwaltung von Konten und Ressourcen und automatisiert auch die Bereitstellung von Konten, Diensten und Richtlinien.
Darüber hinaus bietet AWS Control Tower Leitplanken, die eine Reihe von vorkonfigurierten Richtlinien sind, die sicherstellen, dass die Umgebung konform mit den organisatorischen Anforderungen bleibt. Diese Richtlinien können an spezifische Bedürfnisse angepasst werden.
Insgesamt vereinfacht AWS Control Tower den Prozess der Einrichtung und Verwaltung einer sicheren, konformen Multi-Account-Umgebung in AWS, wodurch es Organisationen erleichtert wird, sich auf ihre Kernziele zu konzentrieren.
Um die Kontrollen von Control Tower zu enumerieren, müssen Sie zuerst die Organisation enumeriert haben:
AWS - Organizations EnumControl Tower kann auch die Account factory verwenden, um CloudFormation-Vorlagen in Konten auszuführen und Dienste (privesc, post-exploitation...) in diesen Konten auszuführen.
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
