AWS Client VPN ahora admite la evaluación de la posición de los dispositivos
AWS Client VPN ahora admite la evaluación del estado de los dispositivos, lo que le permite comprobar que los dispositivos de los usuarios que se conectan cumplen sus requisitos de seguridad y conformidad antes de conceder acceso a la red. Esta característica se integra con sus proveedores de posición de dispositivos existentes, por lo que solo los dispositivos confiables y compatibles pueden acceder a sus recursos de AWS a través de Client VPN.
Anteriormente, Client VPN autenticaba a los usuarios mediante certificados, SAML o Active Directory. Con la evaluación del estado del dispositivo, ahora también puede integrar CrowdStrike, Jamf o JumpCloud con Client VPN para evaluar automáticamente las señales de seguridad del dispositivo, como las puntuaciones de cumplimiento, el estado de cifrado y el nivel de riesgo, antes de permitir una conexión. Estos requisitos se definen mediante políticas de Cedar, lo que le brinda un control detallado sobre los dispositivos que se pueden conectar. Para ayudarlo a crear y validar estas políticas, Client VPN le proporciona una herramienta para probar políticas que sirve de guía durante la creación de políticas de Cedar para los requisitos de postura del dispositivo.
Esta característica reevalúa continuamente el cumplimiento del dispositivo durante las sesiones activas y desconecta automáticamente una sesión si un dispositivo deja de cumplir los requisitos, por ejemplo, cuando cambia la puntuación de riesgo o la configuración de seguridad. También puede utilizar esta función en el modo de solo supervisión, que registra los resultados de la evaluación de la postura sin desconectar las sesiones, de modo que puede evaluar el impacto de las políticas antes de aplicarlas. La evaluación de la postura del dispositivo funciona junto con las reglas de autorización existentes para brindar una defensa en profundidad.
Esta característica está disponible sin costo adicional en todas las regiones de AWS en las que se comercializa AWS Client VPN. Esta característica requiere la versión 6.2.0 o posterior del cliente VPN de AWS.
Para obtener más información acerca de Client VPN:
- Visite la página del producto de AWS Client VPN.
- Descargue el cliente VPN de AWS
- Lea la guía para administradores de AWS Client VPN
- Lea la guía del usuario de AWS Client VPN.