CT
AWS Control Tower
ランディングゾーン、OU、コントロール、ドリフトを練習します。
ランディングゾーン
1
有効なコントロール
4
ドリフト
0
practice-landing-zone
v4.0 / ap-northeast-1 / 3 managed accounts
状態
ACTIVE
OUプロファイル
SECURITY_FOCUSED
ドリフト
IN_SYNC
| コントロール | 動作 | 状態 | 必須 | 検出 | アクション |
|---|---|---|---|---|---|
| CT.S3.PR.8 S3公開アクセスを禁止 | PREVENTIVE | ENABLED | 必須 | 0 | |
| CT.CLOUDTRAIL.PV.1 CloudTrailを有効化 | PREVENTIVE | ENABLED | 必須 | 0 | |
| CT.EC2.PR.3 無制限SSHを禁止 | PREVENTIVE | ENABLED | 任意 | 0 | |
| CT.IAM.DT.1 MFA未使用を検出 | DETECTIVE | ENABLED | 任意 | 0 |
練習ポイント: 予防的コントロールはSCP/Resource Control Policy、検出的コントロールはAWS Config、プロアクティブコントロールはCloudFormationフックなどで実現されます。