AWS Client VPN がデバイスポスチャ評価をサポート

AWS Client VPN がデバイスポスチャ評価をサポートし、接続前にユーザーデバイスがセキュリティおよびコンプライアンス要件を満たしていることを確認できる。この機能は既存のデバイスポスチャプロバイダーと統合され、信頼できるコンプライアンスデバイスのみが Client VPN を介して AWS リソースにアクセスできる。従来は証明書、SAML、Active Directory でユーザーを認証していたが、デバイスポスチャ評価では CrowdStrike、Jamf、JumpCloud を統合して、コンプライアンススコア、暗号化ステータス、リスクレベルなどのデバイスセキュリティシグナルを自動的に評価できる。これらの要件は Cedar ポリシーで定義し、接続可能なデバイスを細かく制御できる。Client VPN は Test Policy ツールを提供し、Cedar ポリシーの作成と検証を支援する。この機能はアクティブセッション中にデバイスコンプライアンスを継続的に再評価し、リスクスコアやセキュリティ設定が変更された場合にセッションを自動的に切断する。監視のみモードでも利用でき、ポリシーの影響を評価してから適用できる。デバイスポスチャ評価は既存の許可ルールと併用して、防御の深さを提供する。この機能は AWS Client VPN が利用可能なすべての AWS リージョンで利用可能で、追加費用はかからない。AWS VPN クライアントバージョン 6.2.0 以降が必要。

この更新の位置づけ

この更新は、リモートワークやハイブリッドワーク環境でセキュリティとコンプライアンスを確保する必要がある組織に有用。デバイスポスチャ評価により、アクセスを許可する前にデバイスの状態を検証できる。