AWS Control Tower Bewertungen & Produktdetails

Für jede Organisation ist es eine der besten Funktionen, variablen Zugriff auf die mehreren Konten zu gewähren und alle von einem einzigen Kontrollturm aus zu steuern. Keine Unordnung, kein Sicherheitsverstoß, einfach perfekt für die Sicherheit und Rolle jeder Organisation. Um konform zu sein und Unterstützung in der Organisation zu erhalten, müssen wir dies wählen. Bewertung gesammelt von und auf G2.com gehostet.

Konfigurationen sind schwierig für verschiedene Personen, verschiedene Rollen. Genau vom Turm aus zu sehen und zu kontrollieren, ist definitiv nicht einfach für jemanden ohne technische Kenntnisse. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe AWS Control Tower in vielen Unternehmensprojekten verwendet. Hier ist meine Meinung dazu:

1 - Die Erstellung einer Multi-Account AWS-Umgebung ist mit AWS Control Tower sehr einfach.

2 - Es verwendet Organizations, um alle AWS-Konten zu verwalten.

3 - Es hat Organisationstrails und hilft, alle Ereignisse in allen damit verbundenen Konten zu protokollieren.

4 - Hat ein Security Hub Dashboard, das hilft, AWS-Konten zu überwachen. Es sammelt Daten von Inspector, Guard Duty, Macie, Firewall usw.

5 - Es unterstützt AWS Guard Duty, das ein Bedrohungserkennungssystem ist, das Route 53, Cloud Trail, VPC Flow Logs usw. überwachen kann.

6 - Es unterstützt auch Inspector, das üblicherweise für Netzwerk- und Hostbewertungen verwendet wird.

7 - Einfach zu bedienen und zu integrieren und bietet viel Kontrolle über AWS-Konten, hat exzellenten AWS-Kundensupport für alle Arten von Plänen (Basic, Business usw.).

8 - Es hat eine sehr gute Dokumentation und Community-Unterstützung, was die Implementierung erleichtert. Es ist einer der Gründe, warum es in verschiedenen Unternehmensorganisationen weit verbreitet ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nur wenige Punkte aus meiner Erfahrung mit dem Tool hervorzuheben:

1 - Es hat AWS Security Hub und ist darauf beschränkt, in einer Region auf allen Konten und zu jeder Zeit aktiviert zu werden.

2 - Man muss bei AWS für die gesamte Infrastruktur (Konten) bleiben, was es manchmal für große Organisationen schwierig macht, sich für ihre Anwendung zu entscheiden.

3 - Es ist auch in einigen Regionen nicht verfügbar, wie Hyderabad, Jakarta und Osaka, Spanien, Zürich.

4 - Es unterstützt nur 10 gleichzeitige Operationen, was es in Bezug auf Bereitstellungs-/Erstellungszeit langsam macht.

Ich bin auf diese Schwierigkeiten gestoßen, bisher gibt es nicht viel über die Probleme im Control Tower zu sagen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist eine zentralisierte Methode zur Unterstützung mehrerer Konten und zur Zusammenfassung an einem Ort. Bewertung gesammelt von und auf G2.com gehostet.

Nichts dergleichen. Ein bisschen komplex für einen Neuling zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Regieren und sichern Sie eine Multi-Account-AWS-Umgebung Bewertung gesammelt von und auf G2.com gehostet.

Komplexe Architekturen mit komplexem Design und andere Cloud-Umgebungen sind nicht enthalten. Bewertung gesammelt von und auf G2.com gehostet.

I like that everything is centralized and service control policies can be implemented quickly. Bewertung gesammelt von und auf G2.com gehostet.

Decommisioning landing zones can sometimes be challenging. Bewertung gesammelt von und auf G2.com gehostet.

Can create and manage all subaccounts as one place. Customer support is good. Bewertung gesammelt von und auf G2.com gehostet.

Cannot use the same business support level to all sub accounts. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben den Großteil der On-Premises-Infrastruktur in die AWS-Cloud verlagert. Mit Control Tower konnten wir die Anforderungen analysieren und die Kapazität entsprechend erhöhen, sodass wir nicht mehr auf Lieferungen von Anbietern warten müssen. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann im Moment an keine denken, natürlich ist es teuer, Bewertung gesammelt von und auf G2.com gehostet.

Anzeigen von Zusammenfassungen auf Richtlinienebene Ihrer AWS-Umgebung. Automatisieren der laufenden Richtlinienverwaltung. Schnelles Einrichten und Konfigurieren einer neuen AWS-Umgebung. Bewertung gesammelt von und auf G2.com gehostet.

Das Limit von 5 SCPs pro OU gilt für OUs. Bestehende OUs mit über 300 Konten können nicht in AWS Control Tower registriert oder erneut registriert werden. Bewertung gesammelt von und auf G2.com gehostet.

So einfach, bestehende Produkte zu automatisieren (Config, Landing Zone, Orgs usw.). CT erstellt eine Reihe von zufälligen IAM-Rollen, CFN-Stacksets usw., um Dinge zu automatisieren. Und ich habe manchmal zufällige Fehler mit diesen Skripten erlebt.

Die Bereitstellung eines neuen Kontos ist super einfach. Sie können ein neues Konto mit einem Klick auf eine Schaltfläche oder über eine CLI erstellen. Bewertung gesammelt von und auf G2.com gehostet.

Neue Konten zu entfernen ist für Neulinge schwierig. Dinge scheitern manchmal zufällig. Bewertung gesammelt von und auf G2.com gehostet.

Eines der vielseitigsten Accessoires für alle Kreativen da draußen. Bewertung gesammelt von und auf G2.com gehostet.

Nicht viel. Ich mag es nicht, es nicht früher im Spiel zu benutzen. Bewertung gesammelt von und auf G2.com gehostet.