AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Audit Manager 可用性變更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Control Tower 護欄
<a name="controltower"></a>





AWS Audit Manager 提供預先建置 AWS Control Tower 的 Guardrails 架構，協助您進行稽核準備。

**Topics**
+ [什麼是 AWS Control Tower？](#what-is-controltower)
+ [使用此架構](#framework-controltower)
+ [後續步驟](#next-steps-controltower)
+ [其他資源](#resources-controltower)

## 什麼是 AWS Control Tower？
<a name="what-is-controltower"></a>

AWS Control Tower 是一種管理和控管服務，您可以用來導覽建立多帳戶 AWS 環境所涉及的設定程序和控管要求。

使用 AWS Control Tower，您只需按幾下滑鼠，即可佈建 AWS 帳戶 符合公司或整個組織政策的新 。 會代表您 AWS Control Tower 建立*協同運作*層，以結合和整合其他數個 的功能[AWS 服務](https://docs.aws.amazon.com/controltower/latest/userguide/integrated-services.html)。這些服務包括 AWS Organizations AWS IAM Identity Center和 AWS 服務 Catalog。其有助於簡化設置、管理多重帳戶，打造既安全又合規的 AWS 環境。

 AWS Control Tower 護欄架構包含所有以護欄 AWS Config 規則 為基礎的 AWS Control Tower。

## 使用此架構
<a name="framework-controltower"></a>

您可以使用*AWS Control Tower 防護機制*架構來協助您準備稽核。此架構包含預先打造的控制集合，其中包含說明和測試程序。這些控制項會根據 AWS Config 規則 以護欄為基礎的 進行分組 AWS Control Tower。您也可以根據特定需求自訂架構和控制項，以支援內部稽核。

使用架構做為起點，您可以建立 Audit Manager 評估，並開始收集與 AWS Control Tower 稽核相關的證據。建立評估之後，Audit Manager 會開始評估您的 AWS 資源。它會根據 Guardrails AWS Control Tower 架構中定義的控制項來執行此操作。需要進行稽核時，您或您選擇的委派代表可以檢閱 Audit Manager 所收集的證據。您也可以瀏覽這些評估中的證據資料夾，並選擇要包含在評估報告中的證據。或者，如果您啟用了證據搜尋工具，您就可以搜尋特定證據並以 CSV 格式匯出，或者從搜尋結果建立評估報告。不論何種方式，您都可以使用此評估報告來顯示您的控制項正在按預期運作。

Guardrails AWS Control Tower 架構詳細資訊如下：


| 中的架構名稱 AWS Audit Manager | 自動化控制項數量 | 手動控制項數量 | 控制集數 | 
| --- | --- | --- | --- | 
| AWS Control Tower 護欄 | 14 | 0 | 5 | 

**重要**  
為了確保此架構從中收集預期證據 AWS Config，請務必啟用必要的 AWS Config 規則。若要檢閱在此標準架構中用作資料來源映射的 AWS Config 規則，請下載 [AuditManager\_ConfigDataSourceMappings\_AWS-Control-Tower-Guardrails.zip](samples/AuditManager_ConfigDataSourceMappings_AWS-Control-Tower-Guardrails.zip) 檔案。

此 AWS Audit Manager 架構中的控制項並非用來驗證您的系統是否符合 AWS Control Tower Guardrails。因此，其無法保證您會通過稽核。

## 後續步驟
<a name="next-steps-controltower"></a>

如需如何檢視此架構詳細資訊的說明，包括其包含的標準控制項清單，請參閱 [在 中檢閱架構 AWS Audit Manager](review-frameworks.md)。

如需使用此架構建立評估方式的說明，請參閱 [在 中建立評估 AWS Audit Manager](create-assessments.md)。

如需如何自訂此架構以支援特定需求的指示，請參閱 [在 中製作現有架構的可編輯複本 AWS Audit Manager](create-custom-frameworks-from-existing.md)。

## 其他資源
<a name="resources-controltower"></a>
+ [AWS Control Tower 服務頁面](https://aws.amazon.com/controltower)
+ [AWS Control Tower 使用者指南](https://docs.aws.amazon.com/controltower/latest/userguide/what-is-control-tower.html)