O AWS Client VPN agora oferece suporte à avaliação da postura do dispositivo
O AWS Client VPN agora oferece suporte à avaliação da postura do dispositivo, permitindo que você verifique se os dispositivos conectados do usuário atendem aos seus requisitos de segurança e conformidade antes de conceder acesso à rede. Esse recurso se integra aos seus provedores atuais de postura de dispositivos, de forma que somente dispositivos confiáveis e compatíveis possam acessar seus recursos da AWS por meio do Client VPN.
Antes, o Client VPN autenticava usuários por meio de certificados, SAML ou Active Directory. Com a avaliação da postura do dispositivo, agora você também pode integrar o CrowdStrike, o Jamf ou o JumpCloud ao Client VPN para avaliar automaticamente os sinais de segurança do dispositivo, como pontuações de conformidade, status de criptografia e nível de risco, antes de permitir uma conexão. Você define esses requisitos usando as políticas do Cedar, oferecendo controle refinado sobre quais dispositivos podem se conectar. Para ajudar você a criar e validar essas políticas, o Client VPN fornece uma ferramenta de política de teste que orienta você na criação de políticas Cedar para os requisitos de postura do seu dispositivo.
Esse recurso reavalia continuamente a conformidade do dispositivo durante as sessões ativas e desconecta automaticamente uma sessão se um dispositivo ficar fora de conformidade, como quando a pontuação de risco ou as configurações de segurança são alteradas. Você também pode usar esse recurso no modo somente monitoramento, que registra os resultados da avaliação da postura sem desconectar as sessões, para que você possa avaliar o impacto de suas políticas antes de aplicá-las. A avaliação da postura do dispositivo funciona em conjunto com suas regras de autorização existentes para fornecer uma defesa aprofundada.
Esse atributo está disponível em todas as regiões da AWS em que o AWS Client VPN está disponível e sem nenhum custo adicional. Esse recurso requer o AWS VPN Client versão 6.2.0 ou posterior.
Para saber mais sobre o Client VPN:
- Acesse a página de produto do AWS Client VPN
- Baixe o AWS VPN Client
- Leia o guia do administrador do AWS Client VPN
- Leia o Guia do usuário do AWS Client VPN