AWS Client VPN 現在支援裝置狀態評估

張貼日期: 2026年10月5日

AWS Client VPN 現在支援裝置狀態評估，可讓您在授予網路存取權之前，先驗證連線的使用者裝置是否符合您的安全性和合規要求。此功能可與您現有的裝置狀態提供者整合，因此只有受信任且合規的裝置，才能透過 Client VPN 存取您的 AWS 資源。

以往，Client VPN 會透過憑證、SAML 或 Active Directory 驗證使用者。有了裝置狀態評估，您現在還可以將 CrowdStrike、Jamf 或 JumpCloud 與 Client VPN 整合，以在允許連線之前自動評估裝置安全訊號，例如合規分數、加密狀態和風險等級。您可以使用 Cedar 政策定義這些要求，讓您精細控制哪些裝置可以連線。為了協助您撰寫和驗證這些政策，Client VPN 提供測試政策工具，引導您為裝置狀態要求建立 Cedar 政策。

此功能會在作用中的工作階段期間持續重新評估裝置合規狀態，並在裝置變為不合規時自動中斷工作階段，例如風險分數或安全設定變更時。您也可以使用此功能的僅監控模式，該模式會記錄狀態評估結果而不中斷工作階段，讓您在強制執行政策之前先評估其影響。裝置狀態評估可與您現有的授權規則搭配運作，以提供深度防禦。

此功能已在提供 AWS Client VPN 的所有 AWS 區域推出，且無須額外費用。此功能需要 AWS VPN Client 6.2.0 版或更新版本。

若要進一步了解 Client VPN：