AWS Client VPN unterstützt jetzt die Bewertung des Gerätestatus
AWS Client VPN unterstützt jetzt die Bewertung des Gerätestatus, sodass Sie überprüfen können, ob die Verbindung von Benutzergeräten Ihre Sicherheits- und Compliance-Anforderungen erfüllt, bevor Sie Netzwerkzugriff gewähren. Dieses Feature lässt sich in den Service Ihrer bestehenden Gerätestatusanbieter integrieren, sodass nur vertrauenswürdige, konforme Geräte über Client VPN auf Ihre AWS-Ressourcen zugreifen können.
Bisher wurden Benutzer von Client VPN über Zertifikate, SAML oder Active Directory authentifiziert. Mit der Bewertung des Gerätestatus können Sie jetzt auch CrowdStrike, Jamf oder JumpCloud in Client VPN integrieren, um Gerätesicherheitssignale wie Compliance-Bewertungen, Verschlüsselungsstatus und Risikostufe automatisch auszuwerten, bevor eine Verbindung zugelassen wird. Sie definieren diese Anforderungen anhand von Cedar-Richtlinien, sodass Sie genau steuern können, welche Geräte eine Verbindung herstellen können. Um Ihnen beim Erstellen und Validieren dieser Richtlinien zu helfen, bietet Ihnen Client VPN ein Tool für Richtlinientests, das Sie durch das Erstellen von Cedar-Richtlinien für Ihre Gerätestatusanforderungen führt.
Dieses Feature bewertet die Gerätekonformität während aktiver Sitzungen kontinuierlich neu und trennt automatisch die Verbindung zu einer Sitzung, wenn ein Gerät die Richtlinien nicht einhält, z. B. wenn sich die Risikobewertung oder die Sicherheitseinstellungen ändern. Sie können dieses Feature auch im reinen Überwachungsmodus nutzen, in dem die Ergebnisse der Statusbewertung protokolliert werden. Die Sitzungen werden dabei nicht unterbrochen, sodass Sie die Auswirkungen Ihrer Richtlinien beurteilen können, bevor Sie sie durchsetzen. Die Bewertung des Gerätestatus ergänzt Ihre bestehenden Autorisierungsregeln und bietet somit einen umfassenden Schutz.
Dieses Feature ist ohne zusätzliche Kosten in allen AWS-Regionen verfügbar, in denen AWS Client VPN verfügbar ist. Für dieses Feature ist AWS VPN Client Version 6.2.0 oder höher erforderlich.
Weitere Informationen über Client VPN finden Sie hier:
- Besuchen Sie die Produktseite von AWS Client VPN
- Laden Sie den AWS VPN Client herunter
- Lesen Sie das Administratorhandbuch zu AWS Client VPN
- Lesen Sie das Benutzerhandbuch zu AWS Client VPN