Veröffentlicht am: May 19, 2023

Wir freuen uns, heute die Einführung von 28 neuen proaktiven Kontrollen im AWS Control Tower ankündigen zu können. Diese Einführung erweitert die Governance-Funktionen von AWS Control Tower und ermöglicht es Ihnen, in Ihren AWS-Umgebungen mit mehreren Konten skalierbare Kontrollen zu implementieren, indem nicht konforme Ressourcen blockiert werden, bevor sie für Services wie AWS OpenSearch Service, AWS Auto Scaling, Amazon SageMaker, Amazon API Gateway und Amazon RDS bereitgestellt werden. Diese neuen Kontrollen helfen Ihnen dabei, Kontrollziele wie die Verschlüsselung von Daten im Ruhezustand oder die Beschränkung des Netzwerkzugriffs zu erreichen. Eine vollständige Liste der neuen Steuerelemente finden Sie im Referenzhandbuch für Steuerungen. 

Die proaktiven Kontrollfunktionen von AWS Control Tower nutzen AWS CloudFormation Hooks, um nicht konforme Ressourcen proaktiv zu identifizieren und zu blockieren, bevor AWS CloudFormation sie bereitstellt. Die proaktiven Kontrollen von AWS Control Tower ergänzen die bestehenden präventiven und detektiven Kontrollfunktionen von AWS Control Tower. 

Die neuen proaktiven Kontrollen von AWS Control Tower sind in allen AWS-Regionen verfügbar, in denen AWS Control Tower verfügbar ist. Eine vollständige Liste der AWS-Regionen, in denen AWS Control Tower verfügbar ist, finden Sie in der AWS-Regionentabelle.