AWS Client VPN prend désormais en charge l’évaluation de la posture des appareils

Publié le: 5 oct. 2026

AWS Client VPN prend désormais en charge l’évaluation de la posture des appareils, ce qui vous permet de vérifier que les appareils des utilisateurs connectés répondent à vos exigences en matière de sécurité et de conformité avant d’accorder l’accès au réseau. Cette fonctionnalité s’intègre à vos fournisseurs de posture d’appareils existants, de sorte que seuls les appareils fiables et conformes peuvent accéder à vos ressources AWS via Client VPN.

Auparavant, Client VPN authentifiait les utilisateurs via des certificats, SAML ou Active Directory. Grâce à l’évaluation de la posture des appareils, vous pouvez désormais intégrer CrowdStrike, Jamf ou JumpCloud à Client VPN pour évaluer automatiquement les signaux de sécurité des appareils tels que les scores de conformité, l’état de cryptage et le niveau de risque avant d’autoriser une connexion. Vous définissez ces exigences à l’aide des stratégies Cedar, ce qui vous permet de contrôler précisément quels appareils peuvent se connecter. Pour vous aider à créer et valider ces stratégies, Client VPN vous fournit un outil de test de stratégies qui vous guide dans la création de stratégies Cedar répondant aux exigences de posture de votre appareil.

Cette fonctionnalité réévalue en permanence la conformité des appareils pendant les sessions actives et déconnecte automatiquement une session si un appareil n’est pas conforme, par exemple en cas de modification du score de risque ou des paramètres de sécurité. Vous pouvez également utiliser cette fonctionnalité en mode surveillance uniquement, afin d’enregistrer les résultats de l’évaluation de la posture sans déconnecter les sessions. Vous pourrez ainsi évaluer l’impact de vos stratégies avant de les appliquer. L’évaluation de la posture de l’appareil fonctionne parallèlement à vos règles d’autorisation existantes pour assurer une défense approfondie.

Cette fonctionnalité est disponible sans frais supplémentaires dans toutes les Régions AWS dans lesquelles AWS Client VPN est proposé. Cette fonctionnalité nécessite la version 6.2.0 ou ultérieure d’AWS Client VPN.

Pour en savoir plus sur Client VPN :