Une entreprise exécute une application sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). L'entreprise a besoin d'un accès sécurisé et sans VPN à l'application et doit autoriser l'accès uniquement lorsque les utilisateurs remplissent des conditions de sécurité spécifiques, y compris la posture de l'appareil. Quelle solution répond à ces exigences ?

AWS Verified Access est la solution correcte car elle est conçue spécifiquement pour fournir un accès sécurisé et sans VPN aux applications d'entreprise, en évaluant la posture de l'appareil et d'autres conditions de sécurité avant d'autoriser l'accès. L'intégration via un point de terminaison ALB permet de diriger le trafic vers l'application existante. L'option AWS WAF est incorrecte car WAF est un pare-feu d'application web qui protège contre les exploits web courants, mais il n'est pas conçu pour évaluer la posture de l'appareil ou fournir un accès sans VPN basé sur des conditions de sécurité complexes. Les options impliquant Amazon Verified Permissions sont incorrectes car Verified Permissions est un service d'autorisation généraliste qui aide à gérer les autorisations fines pour les applications, mais il ne fournit pas la fonctionnalité d'accès sécurisé et sans VPN basée sur la posture de l'appareil comme Verified Access.