Компания планирует заменить настольные ПК на Amazon WorkSpaces, доступ к которым будет осуществляться через тонкие клиенты. Настольные ПК имеют доступ к приложениям, обрабатывающим данные клинических испытаний, и корпоративная политика требует, чтобы доступ к приложениям был ограничен только филиалами компании. Компания планирует открыть еще один филиал в течение 6 месяцев. Какое решение соответствует этим требованиям с НАИБОЛЬШЕЙ операционной эффективностью?

Правильный ответ — создание группы контроля доступа по IP-адресам (IP Access Control Group) и привязка ее к каталогу WorkSpaces. Это позволяет ограничить доступ к WorkSpaces только с указанных публичных IP-адресов филиалов, что соответствует требованию корпоративной политики. При добавлении нового филиала достаточно обновить эту группу, что обеспечивает высокую операционную эффективность. Использование AWS Firewall Manager для создания правила web ACL с IPSet не подходит, так как Firewall Manager в основном используется для управления правилами AWS WAF, Shield Advanced и Security Groups, а не для прямого ограничения доступа к WorkSpaces на уровне каталога. Использование AWS Certificate Manager (ACM) для предоставления сертификатов доверенных устройств не решает задачу ограничения доступа по IP-адресам и не является стандартным механизмом для этой цели в WorkSpaces. Создание пользовательского образа WorkSpace с брандмауэром Windows менее эффективно, так как требует обновления каждого WorkSpace при изменении списка разрешенных IP-адресов, что создает значительные операционные накладные расходы.