AWS Control Tower

安全なマルチアカウント AWS 環境のセットアップと管理

適切に設計されたマルチアカウント環境を 30 分以内にセットアップします。

組み込みのガバナンスで AWS アカウントの作成を自動化します。

事前に構成されたコントロールを使用して、ベストプラクティス、標準、規制要件を適用します。

サードパーティーソフトウェアを大規模にシームレスに統合して、AWS 環境を強化します。

仕組み

AWS Control Tower は、組織のセキュリティとコンプライアンスのニーズを維持しながら、お客様に代わって複数の AWS サービスを調整します。

AWS Control Tower は、AWS IAM アイデンティティセンター、AWS Organizations、および AWS Service Catalog に接続して、マルチアカウント環境の作成、オーケストレーション、モニタリング、ベストプラクティスの自動化、ランディングゾーンのセットアップとモニタリングを支援します。

ユースケース

アプリケーションを迅速にデプロイする

AWS マルチアカウント環境を設定して管理し、アプリケーションを迅速かつ簡単に、自信を持ってデプロイできるようにします。

AWS Control Tower の詳細 »

準拠した AWS アカウントをプロビジョニングする

ビジネス、セキュリティ、およびコンプライアンスの要件を満たすように事前設定された AWS アカウントのプロビジョニングを自動化します。

プログラムでアカウントを作成する方法の詳細 »

データレジデンシーのコントロールをデプロイする

専用のコントロールを備えたリージョン拒否ガードレールは、特定の AWS リージョン外のデータとリソースの作成、保存、および処理を禁止します。

リージョン拒否とデータレジデンシーの詳細 »

セキュリティを損なうことなく俊敏性を向上させる

新規または既存のアカウント設定の統制、コンプライアンスステータスの把握、コントロールの適用を大規模に実行します。

マルチアカウントガバナンスの詳細 »

最初に行うべきこと

AWS Control Tower のワークショップで学ぶ

AWS Control Tower をデプロイして使用する方法について説明します。

AWS Control Tower の料金の詳細を見る

AWS Control Tower を追加料金なしで使用し、使用した AWS のサービスに対してのみ支払います。

AWS Organizations への AWS Control Towerのデプロイ

AWS Control Tower を使用して、既存のマルチアカウント環境を管理および管理します。


AWS の詳細を見る