VPN máy khách của AWS hiện hỗ trợ đánh giá tình trạng thiết bị

Ngày đăng: 5 Th10 2026

VPN máy khách của AWS hiện hỗ trợ đánh giá tình trạng thiết bị, cho phép bạn xác minh rằng các thiết bị người dùng kết nối đáp ứng các yêu cầu bảo mật và tuân thủ của bạn trước khi cấp quyền truy cập mạng. Tính năng này tích hợp với các nhà cung cấp tình trạng thiết bị hiện có của bạn, vì vậy chỉ các thiết bị đáng tin cậy, tuân thủ mới có thể truy cập tài nguyên AWS của bạn thông qua VPN máy khách.

Trước đây, VPN máy khách đã xác thực người dùng thông qua chứng chỉ, SAML hoặc Active Directory. Với đánh giá tình trạng thiết bị, giờ đây bạn cũng có thể tích hợp CrowdStrike, Jamf hoặc JumpCloud với VPN máy khách để tự động đánh giá các tín hiệu bảo mật thiết bị như điểm tuân thủ, trạng thái mã hóa và mức độ rủi ro trước khi cho phép kết nối. Bạn xác định các yêu cầu này bằng cách sử dụng các chính sách Cedar, cho phép bạn kiểm soát chi tiết các thiết bị nào có thể kết nối. Để giúp bạn soạn thảo và xác thực các chính sách này, VPN máy khách cung cấp cho bạn công cụ Kiểm thử chính sách hướng dẫn bạn tạo các chính sách Cedar cho các yêu cầu về tình trạng thiết bị của bạn.

Tính năng này liên tục đánh giá lại sự tuân thủ của thiết bị trong các phiên hoạt động và tự động ngắt kết nối phiên nếu thiết bị không tuân thủ, chẳng hạn như khi điểm rủi ro hoặc cài đặt bảo mật thay đổi. Bạn cũng có thể sử dụng tính năng này ở chế độ chỉ giám sát, ghi lại kết quả đánh giá tình trạng mà không ngắt kết nối các phiên, vì vậy bạn có thể đánh giá tác động của chính sách trước khi thực thi. Đánh giá tình trạng thiết bị hoạt động cùng với các quy tắc ủy quyền hiện có của bạn để cung cấp khả năng phòng thủ theo chiều sâu.

Tính năng này được cung cấp ở tất cả các Khu vực AWS có VPN máy khách của AWS mà không mất thêm phí. Tính năng này yêu cầu Máy khách VPN của AWS phiên bản 6.2.0 trở lên.

Cách tìm hiểu thêm về VPN máy khách: