AWS - Control Tower Enum
Control Tower
Özetle, Control Tower, tüm hesaplarınız için politikaları tanımlamanıza olanak sağlayan bir hizmettir. Böylece her birini yönetmek yerine Control Tower'dan ayarlar yapabilirsiniz.
AWS Control Tower, organizasyonların AWS'de güvenli, uyumlu, çok hesaplı bir ortam kurmasına ve yönetmesine olanak sağlayan Amazon Web Services (AWS) tarafından sağlanan bir hizmettir.
AWS Control Tower, belirli kurumsal gereksinimleri karşılamak üzere özelleştirilebilen bir dizi önceden tanımlanmış en iyi uygulama şablonu sağlar. Bu şablonlar, AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail ve AWS Service Catalog gibi önceden yapılandırılmış AWS hizmetleri ve özelliklerini içerir.
AWS Control Tower ile yöneticiler, güvenlik ve uyumluluk gibi kurumsal gereksinimleri karşılayan çok hesaplı bir ortamı hızla kurabilirler. Hizmet, hesapları ve kaynakları görüntülemek ve yönetmek için merkezi bir kontrol paneli sağlar ve ayrıca hesapların, hizmetlerin ve politikaların otomatik olarak sağlanmasını da sağlar.
Ayrıca, AWS Control Tower, ortamın kurumsal gereksinimlere uygun kalmasını sağlayan önceden yapılandırılmış politikalar olan koruma korkulukları sağlar. Bu politikalar, belirli ihtiyaçları karşılamak üzere özelleştirilebilir.
Genel olarak, AWS Control Tower, AWS'de güvenli, uyumlu, çok hesaplı bir ortamın kurulması ve yönetilmesi sürecini basitleştirerek, organizasyonların temel iş hedeflerine odaklanmalarını kolaylaştırır.
Enumerasyon
Control Tower denetimlerini sıralamak için öncelikle org'u sıralamış olmanız gerekir:
Control Tower, ayrıca Hesap fabrikası kullanarak CloudFormation şablonlarını yürütebilir ve bu hesaplarda hizmetler (privesc, post-exploitation...) çalıştırabilir.
Post Exploitation ve Kalıcılık
Last updated