Servicio que automatiza la creación de una landing zone multi-cuenta sobre AWS Organizations: estructura de OUs, cuentas base (Log Archive, Audit), guardrails preventivos y detectivos, y un catálogo de productos de autoservicio para nuevas cuentas.
En SAP-C02 se compara con montar Organizations manualmente: Control Tower acelera el setup de gobernanza aplicando mejores prácticas por defecto. Pregunta típica: establecer rápidamente una landing zone multi-cuenta con guardrails de seguridad estándar → Control Tower.