Establece la gestión multi-cuenta con una landing zone

Control Tower - Landing Zone

Usando AWS Control Tower o la AWS Solution: Landing Zone puedes partir desde las buenas prácticas, con un esquema multi-cuenta, donde centralmente puedas forzar el cumplimiento de políticas (GuardRails) mientras centralizas y proteges los logs de AWS Cloudtrail en una cuenta de logging.

Delegación de la gestión multicuenta integrada a AWS Organizations

Los siguientes servicios de seguridad están integrados a AWS Organizations (AWS Control Tower incluye Organizations), para una gestión central desde la cuenta de Seguridad (o Audit)

  • AWS Security Hub
  • Amazon GuardDuty
  • Amazon Macie
  • Amazon Detective
  • AWS Firewall Manager
  • IAM Access Analyzer

Precios

https://aws.amazon.com/es/controltower/pricing (el servicio es gratuito, sólo tiene costo la infraestructura que genera)