Automatice la configuración de su entorno de varias cuentas de AWS con unos pocos clics. La configuración utiliza proyectos, que capturan las prácticas recomendadas de AWS para configurar los servicios de administración y seguridad de AWS para controlar el entorno. Los proyectos están disponibles para proporcionar administración de identidades, acceso federado a las cuentas, centralización de registros, establecimiento de auditorías de seguridad entre cuentas, definición de flujos de trabajo para el aprovisionamiento de cuentas e implementación de referencias de cuentas con configuraciones de red.

Control Tower proporciona reglas obligatorias y altamente recomendadas de alto nivel, llamadas medidas de seguridad, que ayudan a aplicar las políticas mediante políticas de control de servicios (SCP) o a detectar violaciones a las políticas mediante reglas de AWS Config. Estas reglas siempre estarán en vigor a medida que crea nuevas cuentas o realiza cambios en las cuentas existentes. Además, Control Tower proporciona un informe de resumen sobre cómo cada cuenta cumple con las políticas habilitadas.

Control Tower proporciona un panel integrado para que pueda ver un resumen de nivel superior de las políticas que se aplican a su entorno de AWS. Puede ver detalles sobre las cuentas aprovisionadas, las medidas de seguridad habilitadas en las cuentas y el estado de las cuentas con respecto a la conformidad con las medidas de seguridad.