Shield vs WAF vs Firewall Manager

Amplía la tabla de la Sesión 15 con la capa de gobierno.

Criterio	Shield	WAF	Firewall Manager
Qué hace	Frena DDoS	Filtra peticiones HTTP	Aplica reglas en toda la organización
Alcance	Recursos de borde	Recursos de cada web ACL	Todas las cuentas
Requiere	Nada (Standard)	Crear una web ACL	Organizations y Config
Palabra clave	“DDoS”	“Inyección SQL, XSS”	“Centralizar en varias cuentas”

Catálogo de la sesión

• AWS Control Tower: monta y gobierna en menos de una hora un entorno multicuenta con buenas prácticas, la landing zone, sobre Organizations. Aplica controles (guardrails): preventivos, con SCP; detectivos, con reglas de Config; y proactivos. Sin costo adicional.
• AWS Resource Access Manager (AWS RAM): comparte un recurso que creas una vez, como una subred de VPC, con otras cuentas, la organización o una OU. Sin costo adicional.

Organizations vs Control Tower vs RAM

Servicio	Qué hace	Palabra clave
Organizations	Agrupa cuentas, SCP, una factura	“OU”, “SCP”
Control Tower	Monta la landing zone con controles	“Landing zone”, “guardrails”
RAM	Comparte recursos entre cuentas	“Compartir subredes”