Konzepte

Die folgenden Konzepte sind für die Funktionsweise des Gerätezustands von zentraler Bedeutung.

Anbieter, der dem Gerät vertraut

Die Konfiguration auf einem Endpunkt, der Ihren Drittanbieter für das Vertrauen in Geräte repräsentiert (CrowdStrike, Jamf oder JumpCloud). In der API werden Device Trust Provider konfiguriert unter DevicePostureOptions, das hat eine Enabled Feld, auf das Sie setzen müssen true um die Gerätehaltung einzuschalten, und ein TrustProviders liste. Jeder Eintrag hat eine TrustProviderType von crowdstrike, jamf, oder jumpcloud. Sie können einen oder mehrere Vertrauensanbieter auf einem Endpunkt konfigurieren.

Token für den Status des Geräts

Eine signierte Behauptung, die vom Device Trust Provider auf dem Gerät zur Verfügung gestellt wird und die den Zustand des Geräts beschreibt, z. B. den Konformitätsstatus, den Status der Festplattenverschlüsselung oder eine Risikobewertung. Das Gerätestatus-Token ist die Eingabe, die Client-VPN auswertet, um zu entscheiden, ob ein Gerät Ihren Anforderungen entspricht. Das AWS Der bereitgestellte Client aktualisiert das Token nach seinem eigenen Zeitplan, unabhängig von der Neubewertung der Client-VPN-Richtlinien.

Autorisierungsrichtlinie

Eine in der Cedar-Richtliniensprache verfasste Richtlinie, die die Anforderungen definiert, die eine Verbindung erfüllen muss. Sie hängen eine Richtlinie an einen Endpunkt an. Client-VPN wertet sie aus, wenn ein Gerät eine Verbindung herstellt und bei jeder erneuten Bewertung während der Sitzung.

Schattenmodus

Ein Modus, in dem Client-VPN die Autorisierungsrichtlinie auswertet und die Entscheidung in Ihren Verbindungsprotokollen aufzeichnet, ohne Verbindungen zu blockieren. Verwenden Sie den Schattenmodus, um eine Richtlinie anhand des tatsächlichen Datenverkehrs zu überprüfen, bevor Sie sie durchsetzen.