发布于: Jul 7, 2020
即日起,AWS Marketplace 为 AWS Control Tower 提供集成式第三方软件解决方案。这些解决方案由独立软件供应商构建,可通过集中联网、运营智能与安全和信息事件管理 (SIEM) 等工具帮助解决基础设施和运营使用案例,例如多账户环境的安全性。
随着客户开始其 AWS 之旅,他们需要建立基础来创建符合身份、网络和安全要求的新环境。AWS Control Tower 提供一个框架来基于安全性和合规性最佳实践设置和扩展架构完善的多账户 AWS 环境。作为此框架的一部分,AWS Control Tower 支持 AWS CloudTrail 和 AWS Config,并将日志记录集中到位于日志存档账户中的 Amazon S3 存储桶中。AWS Control Tower 还预配置了 Amazon Simple Notification Service (Amazon SNS) 并使用 AWS Single Sign-On (AWS SSO) 提供至账户的联合访问。最后,AWS Control Tower 启用护栏来保护 AWS Control Tower 部署的资源和检测合规性错误,并支持生命周期事件,从而使您可以在创建账户时配置和定制自动化。
AWS Control Tower 的每个 AWS Marketplace 软件解决方案都可以利用 AWS Control Tower 功能,例如集中日志记录和生命周期事件。这些软件解决方案包括使用 AWS Control Tower 构建的多帐户环境的逐步设置指南、架构指导和参考代码。客户可以使用该指南自动执行第三方软件解决方案在您的 AWS 账户和环境中的集成。
要了解更多信息,请参阅 AWS Control Tower 的 AWS Marketplace 解决方案。要使用 AWS Control Tower 设置您的登录区,请参阅 AWS Control Tower 入门 - AWS Control Tower。请参阅我们的用户指南了解如何在现有组织中启用 Control Tower 和如何在 AWS Control Tower 中注册现有 AWS 账户的信息。