Uma empresa executa um aplicativo em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). A empresa precisa de acesso seguro e sem VPN ao aplicativo e deve permitir o acesso somente quando os usuários atenderem a condições de segurança específicas, incluindo a postura do dispositivo. Qual solução atende a esses requisitos?

AWS Verified Access é a solução correta porque foi projetado para fornecer acesso seguro e sem VPN a aplicativos, verificando a identidade do usuário e a postura do dispositivo antes de conceder acesso. A integração com o ALB por meio de um endpoint permite que o Verified Access controle o acesso ao aplicativo EC2. A criação de uma web ACL do AWS WAF com uma resposta personalizada não é a melhor solução, pois o WAF é primariamente um firewall de aplicação e não foi projetado para verificar a postura do dispositivo de forma abrangente para controle de acesso. O Amazon Verified Permissions é uma ferramenta para autorização baseada em políticas (PBAC), não para controle de acesso de rede baseado na postura do dispositivo, e não se integra diretamente como um gateway de acesso para aplicativos EC2/ALB da mesma forma que o Verified Access.