AWS landingzone

该方案采用以安全合规需求为驱动的设计思路，从企业所在行业、地区以及企业自身的信息安全策略出发，设计出满足特定合规要求的安全着陆区。方案设计要点包括组织结构、账户管理、财务分账、安全策略、合规审计等方面。对于中国区的企业用户而言，该方案满足网安法和等保2.0 。对于生命科学行业特定配置，例如 HIPAA 安全一致性操作最佳实践，该方案通过 AWS Config 服务记录对资源的配置更改， 使用CloudTrail进行集中日志记录和 日志保留。