AWS Client VPN ora supporta la valutazione della postura dei dispositivi

Inserito il: 5 ott 2026

VPN Client di AWS ora supporta la valutazione dello stato del dispositivo, consentendoti di verificare che i dispositivi degli utenti che si connettono soddisfino i requisiti di sicurezza e conformità prima di concedere l'accesso alla rete. Questa funzionalità si integra con i provider dello stato dei dispositivi esistenti, in modo che solo i dispositivi affidabili e conformi possano accedere alle risorse AWS tramite VPN Client di AWS.

In precedenza, VPN Client di AWS autenticava gli utenti tramite certificati, SAML o Active Directory. Con la valutazione dello stato del dispositivo, ora puoi anche integrare CrowdStrike, Jamf o JumpCloud con VPN Client di AWS per valutare automaticamente i segnali di sicurezza del dispositivo, come i punteggi di conformità, lo stato della crittografia e il livello di rischio, prima di consentire una connessione. Definisci questi requisiti utilizzando le policy Cedar, ottenendo un controllo granulare sui dispositivi che possono connettersi. Per aiutarti a creare e convalidare queste policy, VPN Client di AWS mette a disposizione uno strumento Test Policy che ti guida nella creazione di policy Cedar per i requisiti relativi allo stato dei tuoi dispositivi.

Questa funzionalità rivaluta continuamente la conformità del dispositivo durante le sessioni attive e disconnette automaticamente una sessione se il dispositivo perde la conformità, ad esempio quando cambiano il punteggio di rischio o le impostazioni di sicurezza. Puoi anche utilizzare questa funzionalità in modalità di solo monitoraggio, che registra i log dei risultati della valutazione dello stato senza disconnettere le sessioni, in modo da poter valutare l'impatto delle policy prima di applicarle. La valutazione dello stato del dispositivo si affianca alle regole di autorizzazione esistenti per garantire una difesa in profondità.

Questa funzionalità è disponibile senza costi aggiuntivi in tutte le regioni AWS in cui è disponibile VPN Client di AWS. Questa funzionalità richiede AWS VPN Client versione 6.2.0 o successiva.

Per maggiori informazioni su Client VPN: