AWS Verified Access
VPN不要のゼロトラストアクセス
VPNなしでユーザーが社内アプリにアクセスできるようにします。各requestは、Cedarのpolicyに基づき、ID（IAM Identity CenterまたはIdP）とデバイスの状態で評価されます。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？はい
- AWS マネージド
たとえるなら門だけでなく、部屋に入るたびに警備員が身分証と持ち物を確認するようなものです。
いつ使う？
✓ 使うべき場面
社内Webアプリで、VPNの代わりにゼロトラストが必要なとき。
✗ 避けるべき場面
広範なネットワークアクセス（SSH、多様なプロトコル）が必要 → Client VPN。
よくある使い方
- VPNを使わない社員の社内管理画面へのアクセス
- セキュリティ基準を満たさないデバイスからのアクセスのブロック
- 委託業者への限定的なアクセス付与
料金はいくら？
- 課金方式: 接続したアプリケーションごとの時間料金に、処理データGBが加わります。
