AWS Client VPN, 이제 디바이스 상태 평가를 지원

게시된 날짜: 2026년 10월 5일

이제 AWS Client VPN은 디바이스 태세 평가를 지원하므로 네트워크 액세스를 허용하기 전에 연결된 사용자 디바이스가 보안 및 규정 준수 요구 사항을 충족하는지 확인할 수 있습니다. 이 기능은 기존 디바이스 태세 공급자와 통합되므로 신뢰할 수 있고 규정을 준수하는 디바이스만 Client VPN을 통해 AWS 리소스에 액세스할 수 있습니다.

이전에는 Client VPN이 인증서, SAML 또는 Active Directory를 통해 사용자를 인증했습니다. 디바이스 태세 평가를 통해 이제 CrowdStrike, Jamf 또는 JumpCloud를 Client VPN과 통합하여 연결을 허용하기 전에 규정 준수 점수, 암호화 상태 및 위험 수준과 같은 디바이스 보안 신호를 자동으로 평가할 수도 있습니다. Cedar 정책을 사용하여 이러한 요구 사항을 정의하면 연결할 수 있는 디바이스를 세밀하게 제어할 수 있습니다. 이러한 정책을 작성하고 검증할 수 있도록 Client VPN은 디바이스 태세 요구 사항에 맞는 Cedar 정책 생성 과정을 안내하는 테스트 정책 도구를 제공합니다.

이 기능은 활성 세션 중에 디바이스 규정 준수를 지속적으로 재평가하며, 위험 점수 또는 보안 설정이 변경되는 경우와 같이 디바이스가 규정을 준수하지 못하는 경우 세션의 연결을 자동으로 끊습니다. 세션 연결을 끊지 않고 태세 평가 결과를 기록하는 모니터링 전용 모드에서도 이 기능을 사용할 수 있으므로 정책을 적용하기 전에 정책의 영향을 평가할 수 있습니다. 디바이스 태세 평가는 기존 권한 부여 규칙과 함께 작동하여 심층적인 방어 기능을 제공합니다.

이 기능은 AWS Client VPN이 제공되는 모든 AWS 리전에서 추가 요금 없이 사용할 수 있습니다. 이 기능을 사용하려면 AWS VPN Client 버전 6.2.0 이상이 필요합니다.

Client VPN에 대한 자세한 내용을 알아보려면 다음을 참조하세요.