AWS Client VPN 现在支持设备状况评估

发布于: 2026年10月5日

AWS Client VPN 现在支持设备状况评估，让您能够在授予网络访问权限之前，验证发起连接的用户设备是否满足您的安全和合规性要求。此功能可与您现有的设备状况提供商集成，因此只有受信任且合规的设备才能通过 Client VPN 访问您的 AWS 资源。

以前，Client VPN 通过证书、SAML 或 Active Directory 对用户进行身份验证。借助设备状况评估，您现在还可以将 CrowdStrike、Jamf或 JumpCloud与 Client VPN 集成，以便在允许连接之前自动评估设备安全信号，例如合规性分数、加密状态和风险级别。您可以使用 Cedar 策略定义这些要求，从而对哪些设备可以连接进行精细控制。为帮助您编写和验证这些策略，Client VPN 提供了 Test Policy 工具，引导您为设备状况要求创建 Cedar 策略。

此功能会在活动会话期间持续重新评估设备合规性，如果设备不再合规（例如风险分数或安全设置发生变化），则会自动断开会话。您也可以在仅监控模式下使用此功能，该模式会记录状况评估结果而不会断开会话，以便您在强制执行策略之前评估其影响。设备状况评估与您现有的授权规则配合使用，以提供深度防御。

此功能已在提供 AWS Client VPN 的所有 AWS 区域推出，且不额外收费。此功能需要 AWS VPN Client 6.2.0 或更高版本。

要了解有关 Client VPN 的更多信息：