AWS Control Tower agora oferece suporte a sete novas estruturas de conformidade e 279 regras adicionais do AWS Config
Hoje, o AWS Control Tower anuncia o suporte a mais 279 regras de configuração gerenciadas no Control Catalog (Catálogo de controles) para vários casos de uso, como segurança, custo, durabilidade e operações. Com esse lançamento, agora você pode pesquisar, descobrir, habilitar e gerenciar essas regras adicionais diretamente do AWS Control Tower e governar mais casos de uso para seu ambiente de várias contas. O AWS Control Tower também oferece suporte a sete novas estruturas de conformidade no Catálogo de Controle. Além das estruturas existentes, a maioria dos controles agora está mapeada para ACSC-Essential-Eight-Nov-2022, ACSC-ISM-02-Mar-2023, AWS-WAF-v10, CCCS-Medium-Cloud-Control-May-2019, CIS-AWS-Benchmark-v1.2, CIS-AWS-Benchmark-v1.3, CIS-v7.1
Para começar a usá-lo, acesse o Catálogo de Controle e pesquise controles com o filtro de implementação do AWS Config para visualizar todas as regras do AWS Config no Catálogo. Você pode habilitar as regras relevantes diretamente usando o console da AWS Control Tower ou as APIs ListControls, GetControl e EnableControl. Também aprimoramos o mapeamento das relações de controle, ajudando você a entender como controles diferentes funcionam juntos. A API ListControlMappings atualizada agora revela relações importantes entre controles, mostrando quais se complementam, são alternativas ou são mutuamente exclusivas. Por exemplo, agora você pode identificar facilmente quando uma regra de configuração (detecção) e uma política de controle de serviço (prevenção) podem funcionar juntas para uma cobertura de segurança abrangente.
Esses novos atributos estão disponíveis nas regiões da AWS que oferecem o AWS Control Tower, incluindo a AWS GovCloud (EUA). Consulte a lista de regiões compatíveis com cada regra de configuração para ver onde ela pode ser ativada. Para saber mais, acesse o Guia do usuário do AWS Control Tower.