Una empresa ejecuta una aplicación en instancias de Amazon EC2 detrás de un Application Load Balancer (ALB). La empresa necesita acceso seguro y sin VPN a la aplicación y debe permitir el acceso solo cuando los usuarios cumplan con condiciones de seguridad específicas, incluida la postura del dispositivo. ¿Qué solución cumple con estos requisitos?

La opción correcta es configurar AWS Verified Access e incorporar la aplicación creando un endpoint para el ALB. AWS Verified Access está diseñado para proporcionar acceso seguro y sin VPN a aplicaciones corporativas, permitiendo definir políticas de acceso basadas en el contexto del usuario y del dispositivo, incluyendo la postura del dispositivo. Al crear un endpoint para el ALB, Verified Access puede inspeccionar las solicitudes antes de que lleguen a la aplicación, garantizando que solo los usuarios y dispositivos que cumplen con las políticas de seguridad puedan acceder. La opción de AWS WAF no es adecuada porque WAF se enfoca en la protección contra exploits web comunes y no evalúa la postura del dispositivo de los usuarios. Las opciones que mencionan Amazon Verified Permissions son incorrectas porque Verified Permissions es un servicio de autorización granular para aplicaciones personalizadas, no un servicio de acceso a la red que evalúe la postura del dispositivo para aplicaciones existentes como las que se ejecutan detrás de un ALB.