AWS Client VPN รองรับการประเมินสถานะอุปกรณ์แล้ว
ขณะนี้ AWS Client VPN รองรับการประเมินสถานะอุปกรณ์ ซึ่งช่วยให้คุณตรวจสอบได้ว่าอุปกรณ์ของผู้ใช้ที่เชื่อมต่อเป็นไปตามข้อกำหนดด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดของคุณก่อนที่จะให้สิทธิ์เข้าถึงเครือข่าย ฟีเจอร์นี้ผสานรวมกับผู้ให้บริการประเมินสถานะอุปกรณ์ที่คุณใช้อยู่เดิม เพื่อให้เฉพาะอุปกรณ์ที่เชื่อถือได้และเป็นไปตามข้อกำหนดเท่านั้นที่สามารถเข้าถึงทรัพยากร AWS ของคุณผ่าน Client VPN
ก่อนหน้านี้ Client VPN ยืนยันตัวตนผู้ใช้ผ่านใบรับรอง, SAML หรือ Active Directory เมื่อใช้การประเมินสถานะของอุปกรณ์ ตอนนี้คุณจึงสามารถผสานการทำงานของ CrowdStrike, Jamf หรือ JumpCloud เข้ากับ Client VPN เพื่อประเมินสัญญาณด้านการรักษาความปลอดภัยของอุปกรณ์โดยอัตโนมัติได้ด้วย เช่น คะแนนการปฏิบัติตามข้อกำหนด สถานะการเข้ารหัส และระดับความเสี่ยง ก่อนอนุญาตให้เชื่อมต่อ คุณจะกำหนดข้อกำหนดเหล่านี้โดยใช้นโยบาย Cedar ซึ่งช่วยให้ควบคุมได้อย่างละเอียดว่าอุปกรณ์ใดสามารถเชื่อมต่อได้บ้าง เพื่อช่วยคุณเขียนและตรวจสอบความถูกต้องของนโยบายเหล่านี้ Client VPN มีเครื่องมือทดสอบนโยบาย ซึ่งจะแนะนำขั้นตอนการสร้างนโยบาย Cedar สำหรับข้อกำหนดด้านสถานะของอุปกรณ์
ฟีเจอร์นี้จะประเมินการปฏิบัติตามข้อกำหนดของอุปกรณ์ซ้ำอย่างต่อเนื่องระหว่างเซสชันที่ใช้งานอยู่ และตัดการเชื่อมต่อเซสชันโดยอัตโนมัติหากอุปกรณ์ไม่เป็นไปตามข้อกำหนดอีกต่อไป เช่น เมื่อคะแนนความเสี่ยงหรือการตั้งค่าการรักษาความปลอดภัยเปลี่ยนแปลง นอกจากนี้ คุณยังสามารถใช้ฟีเจอร์นี้ในโหมดตรวจสอบอย่างเดียว ซึ่งจะบันทึกผลการประเมินสถานะโดยไม่ตัดการเชื่อมต่อเซสชัน เพื่อให้คุณประเมินผลกระทบของนโยบายได้ก่อนเริ่มบังคับใช้ การประเมินสถานะของอุปกรณ์ทำงานควบคู่กับกฎการอนุญาตที่คุณใช้อยู่ เพื่อให้การป้องกันเชิงลึก
ฟีเจอร์นี้พร้อมใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region ทุกแห่งที่มี AWS Client VPN ให้บริการ ฟีเจอร์นี้ต้องใช้ AWS VPN Client เวอร์ชัน 6.2.0 ขึ้นไป
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Client VPN
- โปรดไปที่หน้าผลิตภัณฑ์ AWS Client VPN
- ดาวน์โหลด AWS VPN Client
- โปรดอ่านคู่มือผู้ดูแลระบบ AWS Client VPN
- โปรดอ่านคู่มือผู้ใช้ AWS Client VPN