Publicado en: Jul 24, 2023

Nos complace anunciar el lanzamiento de 28 controles proactivos nuevos en AWS Control Tower. Este lanzamiento mejora las capacidades de gobernanza de AWS Control Tower y le permite implementar controles a gran escala en sus entornos de AWS con varias cuentas mediante el bloqueo de los recursos no conformes antes de aprovisionarlos para servicios como Amazon CloudWatch, Amazon Neptune, Amazon ElastiCache, AWS Step Functions y Amazon DocumentDB. Estos nuevos controles le ayudan a cumplir los objetivos de control, como establecer el registro y la supervisión, cifrar los datos en reposo o mejorar la resiliencia. Para ver una lista completa de los nuevos controles, consulte la guía de referencia de los controles.

Las capacidades de los controles proactivos de AWS Control Tower aprovechan las capacidades de AWS CloudFormation Hooks para identificar y bloquear los recursos no conformes de forma proactiva antes de que AWS CloudFormation los aprovisione. Los controles proactivos de AWS Control Tower complementan las capacidades de control preventivo y de detección existentes en el servicio.

Los nuevos controles proactivos están disponibles en todas las regiones de AWS en las que está disponible AWS Control Tower. Para obtener la lista completa de las regiones de AWS donde está disponible AWS Control Tower, consulte la tabla de regiones de AWS.