AWS Client VPNがデバイスポスチャ評価をサポート
ID 6696
GUID 86aebc035f244dbc4dc173025f2e61dea4acd010
発表日(JST)
要約生成日時(JST)
タイトル AWS Client VPNがデバイスポスチャ評価をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/10/aws-client-vpn-device-posture/
カテゴリ
  • aws-client-vpn
  • networking-and-content-delivery
要点
  • AWS Client VPNがデバイスポスチャ評価機能をサポート開始
  • CrowdStrike、Jamf、JumpCloudとの統合により、デバイスのセキュリティシグナル（コンプライアンススコア、暗号化ステータス、リスクレベルなど）を自動評価
  • Cedar policiesを使用してきめ細かなデバイス接続制御が可能
  • Test Policyツールでポリシーの作成と検証を支援
  • アクティブセッション中もデバイスコンプライアンスを継続的に再評価し、非準拠デバイスは自動切断
  • モニタリング専用モードでポリシーの影響を事前に評価可能
  • 既存の認可ルールと併用して多層防御を実現
  • AWS Client VPNが利用可能なすべてのリージョンで追加コストなしで利用可能
  • AWS VPN Clientバージョン6.2.0以降が必要
アップデート内容要約

AWS Client VPNがデバイスポスチャ評価機能をサポートし、接続するユーザーデバイスがセキュリティおよびコンプライアンス要件を満たしているかを検証してからネットワークアクセスを許可できるようになりました。CrowdStrike、Jamf、JumpCloudと統合し、Cedar policiesを使用してきめ細かな制御が可能です。
アップデート内容全文

AWS Client VPNがデバイスポスチャ評価をサポートし、ネットワークアクセスを許可する前に、接続するユーザーデバイスがセキュリティおよびコンプライアンス要件を満たしているかを検証できるようになりました。
この機能は既存のデバイスポスチャプロバイダーと統合されるため、信頼され、コンプライアンスに準拠したデバイスのみがClient VPNを通じてAWSリソースにアクセスできます。

これまで、Client VPNは証明書、SAML、またはActive Directoryを通じてユーザーを認証していました。
デバイスポスチャ評価により、CrowdStrike、Jamf、またはJumpCloudをClient VPNと統合し、接続を許可する前にコンプライアンススコア、暗号化ステータス、リスクレベルなどのデバイスセキュリティシグナルを自動的に評価できるようになりました。
これらの要件はCedar policiesを使用して定義し、どのデバイスが接続できるかをきめ細かく制御できます。

これらのポリシーの作成と検証を支援するために、Client VPNはデバイスポスチャ要件のCedarポリシー作成をガイドするTest Policyツールを提供しています。
この機能はアクティブセッション中にデバイスコンプライアンスを継続的に再評価し、リスクスコアやセキュリティ設定が変更されるなど、デバイスがコンプライアンスから外れた場合にセッションを自動的に切断します。

また、この機能をモニタリング専用モードで使用することもでき、セッションを切断せずにポスチャ評価結果をログに記録するため、ポリシーを適用する前にその影響を評価できます。
デバイスポスチャ評価は既存の認可ルールと連携して多層防御を提供します。

この機能はAWS Client VPNが利用可能なすべてのAWSリージョンで追加コストなしで利用でき、AWS VPN Clientバージョン6.2.0以降が必要です。

関連サービス
  • AWS Client VPN
  • AWS VPN Client
関連サービスの説明
  • AWS Client VPNは、AWSが提供するマネージド型のクライアントベースVPNサービスです。ユーザーはVPNクライアントソフトウェアを使用して、インターネット経由で安全にAWSのリソースやオンプレミスネットワークにアクセスできます。OpenVPNベースのプロトコルを使用しており、証明書認証、SAML認証、Active Directory認証など複数の認証方式に対応しています。管理者はVPNエンドポイントを作成し、接続先のネットワークやアクセス制御ルールを設定できます。リモートワークやモバイルワーカーが社内リソースに安全にアクセスする際に広く利用されています。
  • AWS VPN Clientは、AWS Client VPNに接続するためにユーザーのデバイスにインストールするクライアントアプリケーションです。Windows、macOS、Linux、Ubuntuなどの主要なオペレーティングシステムに対応しています。AWS Client VPNエンドポイントに安全に接続するためのインターフェースを提供し、接続プロファイルの管理や認証処理を行います。今回のアップデートでは、バージョン6.2.0以降でデバイスポスチャ評価機能に対応しています。
関連URL