Описание системы AWS Verified Access

AWS Verified Access — это система сетевого доступа с нулевым доверием для защиты корпоративных ресурсов, обеспечивающая аутентификацию и контроль доступа пользователей.. Функциональные возможности AWS Verified Access:

• Управление доступом на основе контекста. Платформа позволяет учитывать различные параметры контекста (местоположение пользователя, тип устройства, время доступа и другие факторы) для принятия решения о предоставлении доступа к ресурсам.

• Поддержка многофакторной аутентификации. Система предоставляет возможности для реализации многофакторной аутентификации, что повышает уровень уверенности в идентификации пользователя перед предоставлением доступа.

• Гибкая настройка политик доступа. AWS Verified Access позволяет детально настраивать правила и политики доступа к ресурсам, учитывая специфику бизнес-процессов и требования безопасности организации.

• Интеграция с корпоративными каталогами пользователей. Платформа обеспечивает возможность интеграции с существующими системами управления пользователями и их учётными данными, что упрощает процесс управления доступом.

• Мониторинг и логирование действий пользователей. Система ведёт детальный журнал событий и действий пользователей, что позволяет анализировать поведение пользователей и выявлять потенциальные проблемы или аномалии.

• Поддержка современных протоколов и стандартов. AWS Verified Access работает с актуальными протоколами и стандартами аутентификации и авторизации, что обеспечивает совместимость с различными системами и приложениями.

• Масштабируемость и производительность. Платформа способна адаптироваться к растущему объёму пользователей и трафика, обеспечивая стабильную работу и высокую производительность даже при значительных нагрузках.

• Управление доступом к веб-ресурсам и приложениям. AWS Verified Access предоставляет механизмы для контроля доступа к веб-сайтам, веб-приложениям и другим онлайн-ресурсам на основе установленных правил и политик.

• Возможность настройки правил доступа для различных групп пользователей. Платформа позволяет создавать отдельные правила и политики доступа для разных категорий пользователей, учитывая их роли, полномочия и обязанности в организации.