Компания запускает приложение на инстансах Amazon EC2 за Application Load Balancer (ALB). Компании необходим безопасный доступ к приложению без VPN, и она должна разрешать доступ только при соблюдении пользователями определенных условий безопасности, включая состояние устройства. Какое решение соответствует этим требованиям?

Правильный ответ — настройка AWS Verified Access и подключение приложения через конечную точку ALB. AWS Verified Access предназначен для предоставления безопасного доступа к корпоративным приложениям без VPN, проверяя личность пользователя и состояние устройства в режиме реального времени. Это напрямую соответствует требованию компании о безопасном доступе без VPN с учетом состояния устройства. Неправильные варианты: Создание AWS WAF web ACL и настройка пользовательского ответа: AWS WAF в основном защищает от распространенных веб-эксплойтов и ботов. Хотя он может блокировать трафик, он не предназначен для проверки состояния устройства пользователя или управления доступом на основе этих условий. Настройка Amazon Verified Permissions и использование PBAC: Amazon Verified Permissions — это сервис для централизованного управления разрешениями в приложениях, но он не предоставляет функциональность для безопасного доступа к приложениям без VPN с проверкой состояния устройства. Он работает на уровне авторизации внутри приложения, а не на уровне доступа к нему. Настройка Amazon Verified Permissions и подключение приложения через конечную точку ALB: Этот вариант ошибочен по той же причине, что и предыдущий. Verified Permissions не является сервисом для безопасного доступа к приложениям с учетом состояния устройства.