AWS - Control Tower Enum
Control Tower
Zusammenfassend ist Control Tower ein Dienst, der es ermöglicht, Richtlinien für alle Ihre Konten innerhalb Ihrer Organisation festzulegen. Anstatt jedes einzelne Konto zu verwalten, können Sie Richtlinien von Control Tower aus festlegen, die auf sie angewendet werden.
AWS Control Tower ist ein Dienst, der von Amazon Web Services (AWS) bereitgestellt wird und es Organisationen ermöglicht, eine sichere, konforme, Multi-Konto-Umgebung in AWS einzurichten und zu verwalten.
AWS Control Tower bietet einen vordefinierten Satz bewährter Blaupausen, die angepasst werden können, um spezifische organisatorische Anforderungen zu erfüllen. Diese Blaupausen umfassen vorab konfigurierte AWS-Dienste und Funktionen wie AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail und AWS Service Catalog.
Mit AWS Control Tower können Administratoren schnell eine Multi-Konto-Umgebung einrichten, die organisatorische Anforderungen wie Sicherheit und Compliance erfüllt. Der Dienst bietet ein zentrales Dashboard zur Ansicht und Verwaltung von Konten und Ressourcen und automatisiert auch die Bereitstellung von Konten, Diensten und Richtlinien.
Darüber hinaus bietet AWS Control Tower Leitplanken, die einen Satz vorab konfigurierter Richtlinien darstellen, um sicherzustellen, dass die Umgebung mit den organisatorischen Anforderungen konform bleibt. Diese Richtlinien können angepasst werden, um spezifische Bedürfnisse zu erfüllen.
Insgesamt vereinfacht AWS Control Tower den Prozess der Einrichtung und Verwaltung einer sicheren, konformen, Multi-Konto-Umgebung in AWS und erleichtert es Organisationen, sich auf ihre Kerngeschäftsziele zu konzentrieren.
Aufzählung
Um Control Tower-Steuerungen aufzuzählen, müssen Sie zunächst die Organisation aufgezählt haben:
AWS - Organizations EnumControl Tower kann auch den Account Factory verwenden, um CloudFormation-Vorlagen in Konten auszuführen und Dienste (Privesc, Post-Exploitation...) in diesen Konten auszuführen.
Post-Exploitation & Persistenz
AWS - Control Tower Post ExploitationLast updated