AWS Verified Access
Truy cập zero trust không VPN
Cho người dùng truy cập ứng dụng nội bộ mà không cần VPN: mỗi request được đánh giá theo danh tính (IAM Identity Center hoặc IdP) và trạng thái thiết bị dựa trên policy Cedar.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
Hình dungNhư bảo vệ kiểm tra thẻ và tư trang mỗi lần bạn vào từng phòng, chứ không chỉ ở cổng.
Khi nào nên dùng
✓ Nên dùng khi
Ứng dụng web nội bộ cần zero trust thay VPN.
✗ Không nên dùng khi
Cần truy cập mạng rộng (SSH, nhiều giao thức) → Client VPN.
Ví dụ hay gặp
- Nhân viên vào trang admin nội bộ không qua VPN
- Chặn truy cập từ thiết bị chưa đạt chuẩn bảo mật
- Cho nhà thầu truy cập giới hạn
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi ứng dụng gắn vào cộng GB dữ liệu xử lý.
