Un'azienda esegue un'applicazione su istanze Amazon EC2 dietro un Application Load Balancer (ALB). L'azienda necessita di un accesso sicuro e senza VPN all'applicazione e deve consentire l'accesso solo quando gli utenti soddisfano condizioni di sicurezza specifiche, inclusa la postura del dispositivo. Quale soluzione soddisfa questi requisiti?

AWS Verified Access è la soluzione corretta perché è progettata specificamente per fornire accesso sicuro e senza VPN alle applicazioni, supportando la valutazione della postura del dispositivo. Integrando Verified Access con l'ALB tramite un endpoint, l'azienda può imporre condizioni di sicurezza granulari prima di consentire l'accesso all'applicazione. Creare una web ACL di AWS WAF non è sufficiente perché WAF si concentra sulla protezione dalle minacce web e non è in grado di valutare la postura del dispositivo degli utenti in modo nativo per l'autorizzazione all'accesso. Configurare Amazon Verified Permissions è un servizio per la gestione delle autorizzazioni basate su policy all'interno delle applicazioni, ma non fornisce l'accesso sicuro e senza VPN con valutazione della postura del dispositivo a livello di rete come richiesto. Non è un sostituto per un gateway di accesso sicuro.