O que é o Acesso Verificado pela AWS?

Com o Acesso Verificado pela AWS, você pode fornecer acesso seguro aos seus aplicativos sem exigir o uso de uma rede privada virtual (VPN). O acesso verificado avalia cada solicitação de aplicativo e ajuda a garantir que os usuários possam acessar cada aplicativo somente quando atenderem aos requisitos de segurança especificados.

Benefícios do acesso verificado

• Postura de segurança aprimorada: um modelo de segurança tradicional avalia o acesso uma vez e concede ao usuário acesso a todos os aplicativos. O acesso verificado avalia cada solicitação de acesso ao aplicativo em tempo real. Isso dificulta a migração de agentes mal-intencionados de um aplicativo para outro.

• Integração com serviços de segurança: o acesso verificado se integra aos serviços de gerenciamento de identidade e dispositivos, incluindo serviços da AWS e de terceiros. Usando dados desses serviços, o acesso verificado analisa a confiabilidade dos usuários e dispositivos em relação a um conjunto de requisitos de segurança e determina se o usuário deve ter acesso a um aplicativo.

• Experiência de usuário aprimorada: o acesso verificado elimina a necessidade de os usuários usarem uma VPN para acessar seus aplicativos. Isso ajuda a reduzir o número de casos de suporte decorrentes de problemas relacionados à VPN.

• Solução de problemas e auditorias simplificadas: o acesso verificado registra todas as tentativas de acesso, fornecendo visibilidade centralizada do acesso aos aplicativos, para ajudá-lo a responder rapidamente a incidentes de segurança e solicitações de auditoria.

Acessando o Acesso Verificado pela AWS

Você pode trabalhar com o acesso verificado usando qualquer uma das seguintes interfaces:

• AWS Management Console: fornece uma interface de usuário baseada na Web que pode ser usada para criar e gerenciar recursos do acesso verificado. Faça login no AWS Management Console e abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

• AWS Command Line Interface (AWS CLI): fornece comandos para um amplo conjunto de Serviços da AWS, inclusive o Acesso Verificado pelaa AWS. A AWS CLI é compatível com Windows, macOS e Linux. Para obter a AWS CLI, consulte AWS Command Line Interface.

• SDKs da AWS — fornecem APIs específicas da linguagem. Os AWS SDKs cuidam de muitos dos detalhes da conexão, como calcular assinaturas, com tentativas e erros de solicitação para controlar. Para obter mais informações, consulte AWS SDKs.

• API de consulta: fornece ações de API de baixo nível que são chamadas usando solicitações HTTPS. Usar a API de consulta é a maneira mais direta de acessar o acesso verificado. No entanto, ela exige que a aplicação trate detalhes de baixo nível, como gerar o hash para assinar a solicitação e tratar erros. Para obter mais informações, consulte Ações do acesso verificado na Referência de API do Amazon EC2.

Este guia descreve como usar AWS Management Console para criar, acessar e gerenciar recursos do acesso verificado.

Preços

Você será cobrado por hora por cada aplicativo no acesso verificado e pela quantidade de dados processada pelo acesso verificado. Para obter mais informações, consulte Definição de preço do Acesso Verificado pela AWS.