Amazon presenterar sin nästa generation AWS Verified Access Security Technology. På din årliga AWS re: uppfinning visaFöretaget bekräftade att tekniken kommer att vara tillgänglig för företag som driver Apple-produkter tack vare partnerskap med jamf, cloudjumperoch andra leverantörer av enhetshantering i utrymmet.
Säkra fjärrverksamheten, en tjänst i taget
Värdet med AWS Verified Access är att det tillåter IT att tillhandahålla säker åtkomst till applikationer utan att använda ett VPN. Baserat på Zero Trust-principerna tillåter Verified Access team att skapa, konfigurera och hantera en detaljerad uppsättning policyer för åtkomst till privata applikationer.
Se det som ett extra skyddslager inom det snabbt föränderliga säkerhetslandskapet, vilket också säkerställer att värdefull företagsdata inte transporteras genom mindre pålitliga VPN-servrar. Det betyder också att användare inte kommer att ringa med hjälpförfrågningar eftersom de har problem med VPN.
Tanken är att IT kan definiera säkerhetspolicyer och kriterier och att dessa krav måste uppfyllas innan användare eller deras enheter får tillgång till interna tjänster som är värd för AWS. Verified Access utvärderar varje åtkomstbegäran i realtid och ansluter endast användare till applikationen om dessa villkor är uppfyllda.
“Det betyder att du kan definiera en unik åtkomstpolicy för varje app, med villkor baserade på identitetsdata och enhetshållning,” förklarar Amazon. “Du kan till exempel skapa policyer som tillåter endast medlemmar av ekonomiteamet att komma åt din applikation för finansiell rapportering och endast använda enheter som stöds.”
Jamf förklarar att tekniken innebär att kunderna kan konfigurera saker så att endast enheter som hanteras och kommer från ett specifikt spektrum av Internet Protocol (IP)-adresser, har en viss enhetsriskpoäng eller har ett versionsminimum operativsystem (OS) kan komma åt ett system.
Vad är fördelarna?
Den största förändringen borde vara en förbättrad säkerhetsställning. Till skillnad från traditionella skydd där åtkomst utvärderas en gång, utvärderar detta system varje begäran om åtkomst till applikationen när den tas emot. Detta gör det mycket svårare för dåliga skådespelare att flytta från en applikation till en annan.
AWS integrerar också med många enhets- och ID-hanteringstjänster och loggar alla åtkomstförsök, vilket hjälper till med felsökning. Jamf är den exklusiva betrodda leverantören av Apple-plattformen för närvarande, medan JumpCloud stöder användarautentisering.
Men för det växande antalet hybrid- och fjärrföretag är AWS Verified Access en möjlighet att låsa ner dina molnbaserade affärstjänster och introduktionsprocesser ännu hårdare med möjligheten att skydda användare mer effektivt.
Tidigare i höst meddelade Jamf att de arbetade med AWS för att skapa ett arbetsflöde för att hantera och tillhandahålla ett extra lager av säkerhet till Amazon Elastic Compute Cloud (Amazon EC2) Mac-instanser i stor skala.
“AWS är stolta över att fortsätta arbeta med Jamf så att organisationer kan ge pålitlig åtkomst till sina användare”, säger Dave Brown, vice vd för Amazon EC2 på AWS. “Dagens tillkännagivande av AWS Verified Access Integration är nästa steg i ett kraftfullt partnerskap som syftar till att hjälpa företaget att lyckas med Apple.”
Apples expanderande affärsspel
Naturligtvis ger introduktionen ytterligare ett bevis på hur långt Apple fortsätter att växa företaget. När allt kommer omkring är det osannolikt att den här typen av stöd skulle vara tillgängligt om inte Mac, iPhone och iPad hade rullats ut så snabbt de senaste åren. Det är också ett bevis på säkerhetsförbättringarna för Apple-produkter i hela företaget som fortsätter. spelare dyker upp i rymdenäven när Apples andel växer.
