ある企業が、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスでアプリケーションを実行しています。この企業は、アプリケーションへのセキュアでVPN不要なアクセスを必要としており、デバイスの姿勢を含む特定のセキュリティ条件をユーザーが満たした場合にのみアクセスを許可する必要があります。この要件を満たすソリューションはどれですか？

AWS Verified Accessは、VPNなしでアプリケーションへのセキュアなアクセスを提供し、デバイスの姿勢などのセキュリティ条件に基づいてアクセスを許可するサービスです。ALBの背後にあるEC2インスタンス上のアプリケーションにアクセスする場合、Verified AccessのエンドポイントとしてALBを設定することで、この要件を満たせます。 AWS WAFはウェブアプリケーションの保護に役立ちますが、デバイスの姿勢を直接評価してアクセスを制御する機能はありません。Amazon Verified Permissionsは、きめ細かな認可のためのポリシーベースのアクセスコントロールを提供しますが、VPN不要なアクセスやデバイスの姿勢の評価といったネットワークレベルのアクセス制御は直接行いません。最後の選択肢はVerified PermissionsとALBエンドポイントを組み合わせるものですが、Verified Permissionsはアクセスゲートウェイではなく、認可サービスであるため不適切です。