Клиентская VPN AWS теперь поддерживает оценку состояния устройства

Проведено: 5 окт. 2026 г.

Клиентская VPN AWS теперь поддерживает оценку состояния устройств, что позволяет убедиться, что подключаемые пользовательские устройства соответствуют вашим требованиям безопасности и требованиям соответствия, прежде чем предоставлять доступ к сети. Эта функция интегрируется с существующими поставщиками оценки состояния устройств, поэтому только надежные и соответствующие требованиям устройства могут получать доступ к вашим ресурсам AWS через Клиентскую VPN.

Ранее Клиентская VPN проверяла подлинность пользователей с помощью сертификатов, SAML или Active Directory. Благодаря оценке состояния устройства теперь вы теперь можете интегрировать CrowdStrike, Jamf или JumpCloud с Клиентской VPN, чтобы автоматически оценивать сигналы безопасности устройства, такие как оценки соответствия требованиям, статус шифрования и уровень риска, прежде чем разрешить подключение. Эти требования определяются с помощью политик Cedar, что дает вам детальный контроль над тем, какие устройства могут подключаться. Чтобы помочь вам создать и проверить эти политики, Клиентская VPN предоставляет вам инструмент Test Policy, который поможет вам создать политики Cedar в соответствии с требованиями к состоянию вашего устройства.

Эта функция постоянно повторно оценивает соответствие устройства требованиям во время активных сеансов и автоматически отключает сеанс, если устройство перестает соответствовать требованиям, например при изменении оценки риска или настроек безопасности. Вы также можете использовать эту функцию в режиме только мониторинга, в котором результаты оценки состояния регистрируются в журнале без отключения сеансов, чтобы вы могли оценить влияние ваших политик до их применения. Оценка состояния устройства работает вместе с существующими правилами авторизации, обеспечивая всестороннюю защиту.

Эта функция доступна без дополнительной оплаты во всех регионах AWS, в которых предлагается Клиентская VPN AWS. Для этой функции требуется Клиентская VPN AWS версии 6.2.0 или более поздней версии.

Узнать больше о Клиентской VPN можно следующими способами.