Ein Unternehmen betreibt eine Anwendung auf Amazon EC2-Instances hinter einem Application Load Balancer (ALB). Das Unternehmen benötigt sicheren, VPN-losen Zugriff auf die Anwendung und muss den Zugriff nur zulassen, wenn Benutzer bestimmte Sicherheitsbedingungen, einschließlich der Gerätehaltung, erfüllen. Welche Lösung erfüllt diese Anforderungen?

AWS Verified Access ist die korrekte Lösung, da es sicheren, VPN-losen Zugriff auf Anwendungen ermöglicht und die Durchsetzung von Sicherheitsbedingungen, einschließlich der Gerätehaltung, vor dem Zugriff auf die Anwendung unterstützt. Durch die Erstellung eines Endpunkts für den ALB wird die Anwendung in Verified Access integriert. Die anderen Optionen sind ungeeignet: AWS WAF ist eine Web Application Firewall, die zwar den Datenverkehr filtern kann, aber keine native Funktion zur Überprüfung der Gerätehaltung für den Zugriff bietet und keine VPN-lose Zugriffslösung darstellt. Amazon Verified Permissions ist ein Berechtigungsdienst, der eine feingranulare Zugriffssteuerung basierend auf Richtlinien ermöglicht, aber nicht direkt für den VPN-losen Zugriff auf Anwendungen unter Berücksichtigung der Gerätehaltung konzipiert ist. Es ist ein Autorisierungsdienst, kein Zugangs-Gateway.