Pros y Contras de AWS Control Tower

Para cualquier organización, es una de las mejores características dar acceso variable a múltiples cuentas y controlarlas todas desde un único punto de la torre de control. Sin desorden, sin violaciones de seguridad, simplemente perfecto para la seguridad y el rol de cualquier organización. Para cumplir y apoyar en la organización, debemos elegir esto. Reseña recopilada por y alojada en G2.com.

Las configuraciones son difíciles de establecer para diferentes personas, diferentes roles. Ver y controlar exactamente desde la torre definitivamente no es fácil para una persona no técnica. Reseña recopilada por y alojada en G2.com.

He utilizado AWS Control Tower en muchos proyectos empresariales. Aquí está mi opinión al respecto,

1 - Crear un entorno de múltiples cuentas de AWS es muy fácil usando AWS Control Tower.

2 - Utiliza Organizations para gobernar todas las cuentas de AWS.

3 - Tiene rastros de la organización y ayuda a registrar todos los eventos en todas las cuentas asociadas con ella.

4 - Tiene un panel de Security Hub que ayuda a monitorear las cuentas de AWS. Recoge datos de Inspector, Guard Duty, Macie, Firewall, etc.

5 - Soporta AWS Guard Duty, que es un sistema de detección de amenazas, que puede monitorear Route 53, Cloud Trail, registros de flujo de VPC, etc.

6 - También soporta Inspector, usualmente utilizado para la evaluación de redes y hosts.

7 - Fácil de usar e integrar y proporciona mucho control sobre las cuentas de AWS, tiene un excelente soporte al cliente de AWS para todo tipo de planes (Básico, Negocios, etc.).

8 - Tiene una muy buena documentación y soporte comunitario que facilita su implementación. Es una de las razones por las que se utiliza ampliamente en varias organizaciones empresariales. Reseña recopilada por y alojada en G2.com.

Tengo muy poco que destacar de mi experiencia usando la herramienta,

1 - Tiene AWS Security Hub y está limitado a ser habilitado en una región en todas las cuentas y tiempo.

2 - Debes quedarte con AWS para toda tu infraestructura (cuentas). Lo que a veces hace que sea difícil para las grandes organizaciones decidir para su aplicación.

3 - También está indisponible en algunas regiones como - Hyderabad, Yakarta y Osaka, España, Zúrich.

4 - Soporta solo 10 operaciones concurrentes, lo que lo hace lento en términos de tiempo de aprovisionamiento/creación.

Me encontré con estas dificultades hasta ahora, no hay mucho más que decir sobre los problemas en control tower. Reseña recopilada por y alojada en G2.com.

Su forma centralizada de apoyar múltiples cuentas y obtener un resumen en un solo lugar. Reseña recopilada por y alojada en G2.com.

Nada en particular. Un poco complejo para que un principiante lo entienda. Reseña recopilada por y alojada en G2.com.

Gobernar y asegurar el entorno de múltiples cuentas de AWS Reseña recopilada por y alojada en G2.com.

Arquitecturas complejas con diseño complejo y otro entorno en la nube no están incluidos. Reseña recopilada por y alojada en G2.com.

I like that everything is centralized and service control policies can be implemented quickly. Reseña recopilada por y alojada en G2.com.

Decommisioning landing zones can sometimes be challenging. Reseña recopilada por y alojada en G2.com.

Can create and manage all subaccounts as one place. Customer support is good. Reseña recopilada por y alojada en G2.com.

Cannot use the same business support level to all sub accounts. Reseña recopilada por y alojada en G2.com.

Movimos la mayor parte de lo local a la nube de AWS, utilizando Control Tower nos ayudó a analizar los requisitos y aumentar la capacidad en consecuencia, ya no hay que esperar a los proveedores para los entregables. Reseña recopilada por y alojada en G2.com.

No puedo pensar en ninguno en este momento, por supuesto es caro, Reseña recopilada por y alojada en G2.com.

Vea resúmenes a nivel de políticas de su entorno AWS. Automatice la gestión continua de políticas. Configure rápidamente un nuevo entorno AWS. Reseña recopilada por y alojada en G2.com.

El límite de 5 SCPs por OU se aplica a las OUs. Las OUs existentes con más de 300 cuentas no pueden ser registradas o re-registradas en AWS Control Tower. Reseña recopilada por y alojada en G2.com.

Works well with very few faults or problems Reseña recopilada por y alojada en G2.com.

Not as simple to access at others we've used. Reseña recopilada por y alojada en G2.com.

Tan fácil automatizar productos existentes (Config, Landing Zone, Orgs, etc.). CT crea un montón de roles IAM aleatorios, conjuntos de pilas CFN, etc., para automatizar las cosas. Y me he encontrado con errores aleatorios con estos scripts a veces.

El aprovisionamiento de una nueva cuenta es muy fácil. Puedes crear una nueva cuenta con un clic de un botón o un CLI. Reseña recopilada por y alojada en G2.com.

Eliminar nuevas cuentas es difícil para los novatos. Las cosas fallan aleatoriamente a veces. Reseña recopilada por y alojada en G2.com.