Publicado en: Nov 27, 2023

AWS Control Tower se complace en anunciar 65 nuevos controles administrados por AWS y capacidades mejoradas de denegación de regiones para ayudarlo a cumplir sus requisitos de soberanía digital. Con esta versión, puede descubrir más de 245 controles bajo un nuevo grupo de soberanía digital en la consola de AWS Control Tower. Puede usar estos controles para ayudar a prevenir acciones, aplicar configuraciones y detectar cambios en los recursos para las capacidades de residencia de los datos, restricción de acceso detallado, cifrado y resiliencia. 

Puede optar por habilitar controles que ayuden a aplicar sus estrategias de cifrado y resiliencia, como «Exigir que se cree una instantánea de Amazon EBS a partir de un volumen EC2 cifrado» o «Exigir que se implemente un AWS Network Firewall en varias zonas de disponibilidad». También puede personalizar el nuevo control de denegación de regiones de AWS Control Tower para aplicar las restricciones regionales que mejor se adapten a sus necesidades empresariales específicas. Estas capacidades están diseñadas para que le resulte más sencillo abordar los requisitos a escala. El panel de control de AWS Control Tower proporciona una vista consolidada de sus controles y estado de cumplimiento. Para obtener una lista de los controles disponibles, consulte la biblioteca de control de AWS Control Tower

AWS Control Tower le ofrece una manera simple y eficiente de configurar y controlar un entorno de AWS seguro y con varias cuentas, de acuerdo con las prácticas recomendadas de AWS. Los clientes pueden automatizar la creación de cuentas de AWS mediante Account Factory de AWS Control Tower y habilitar características de gobernanza, como barreras de protección, monitoreo y registro centralizado en las regiones de AWS compatibles. Para obtener más información sobre dónde está disponible AWS Control Tower, consulte en Regiones de AWS. Para obtener más información, consulte AWS Control Tower y Soberanía digital en AWS.