AWS Client VPN でデバイスポスチャの評価のサポートを開始

投稿日: 2026年10月5日

AWS Client VPN でデバイスポスチャの評価がサポートされるようになりました。これにより、ネットワークアクセスを許可する前に、接続しているユーザーデバイスがセキュリティとコンプライアンスの要件を満たしていることを検証できます。この機能は既存のデバイスポスチャプロバイダーと統合されるため、信頼性が高くて準拠しているデバイスのみが Client VPN 経由で AWS リソースにアクセスできます。

以前は、Client VPN は証明書、SAML、または Active Directory を使用してユーザーを認証していました。また、デバイスポスチャの評価により、CrowdStrike、Jamf、または JumpCloud を Client VPN と統合して、接続を許可する前に、コンプライアンススコア、暗号化ステータス、リスクレベルなどのデバイスセキュリティシグナルを自動的に評価できるようになりました。Cedar ポリシーを使用してこれらの要件を定義します。これにより、接続を許可するデバイスをきめ細かく制御できます。これらのポリシーの作成と検証に役立つように、Client VPN には、デバイスのポスチャ要件に合わせて Cedar ポリシーを作成する手順を説明するテストポリシーツールが用意されています。

この機能は、アクティブなセッション中にデバイスのコンプライアンスを継続的に再評価し、リスクスコアやセキュリティ設定が変更された場合など、デバイスがコンプライアンス違反になった場合に自動的にセッションを切断します。また、この機能はモニタリング専用モードでも使用でき、セッションを切断せずにポスチャの評価結果をログに記録できるため、ポリシーを適用する前にポリシーの影響を評価できます。デバイスポスチャの評価は、既存の認可ルールと連携して多層防御を実現します。

この機能は、AWS Client VPN が提供されているすべての AWS リージョンで追加料金なしでご利用いただけます。この機能には、AWS VPN Client バージョン 6.2.0 以降が必要です。

Client VPN の詳細については、以下をご覧ください。