CT
AWS Control Tower
ランディングゾーン、OU、コントロール、ドリフトを練習します。
ランディングゾーン
1
有効なコントロール
4
ドリフト
0
practice-landing-zone
v4.0 / ap-northeast-1 / 3 managed accounts
状態
ACTIVE
OUプロファイル
SECURITY_FOCUSED
ドリフト
IN_SYNC
| コントロール | 動作 | 状態 | 必須 | 検出 | アクション |
|---|---|---|---|---|---|
| CT.S3.PR.8 S3 バケットへの SSL 通信を要求 | PROACTIVE | ENABLED | 任意 | 0 | |
| AWS-GR_IAM_ROLE_CHANGE_PROHIBITED Control Tower 管理 IAM ロールの変更を禁止 | PREVENTIVE | ENABLED | 必須 | 0 | |
| CT.EC2.PR.3 80・443 以外のポートの全世界公開を禁止 | PROACTIVE | ENABLED | 任意 | 0 | |
| CT.S3.PR.1 S3 Block Public Access の設定を要求 | PROACTIVE | ENABLED | 任意 | 0 |
練習ポイント: 予防的コントロールはSCP/Resource Control Policy、検出的コントロールはAWS Config、プロアクティブコントロールはCloudFormationフックなどで実現されます。