AWS Verified Access 正式上线
关键要点
- AWS Verified Access 已经进入正式发布阶段，提供额外的网络安全功能。
- 该服务集成在内部应用的登录菜单中，对用户输入的凭证进行验证。
- 用户可以设置额外的安全要求，比如需要从安全设备登录。
- 此服务集成了 AWS WAF ，可保护组织的工作负载免受恶意活动的影响。
- 新增的支持签名身份上下文功能，简化用户登录流程。
AWS Verified Access网络安全服务正式上线， 报道这一消息。该服务于 2022 年 11月首次推出，目的是将安全性和便捷性结合在一起，可以集成到组织内部应用的登录菜单中，自动验证用户输入的，并对每个访问请求采取相应的措施。此外，用户还可以实施额外的安全要求，例如要求用户从安全设备进行登录。
这一服务还集成了 AWS WAF （网络应用防火墙），用于保护组织的工作负载免受恶意活动的影响，比如 SQL 注入攻击。通过这款防火墙，AWSVerified Access 用户还可以监视流向应用程序的用户流量，流量日志能够发送到第三方可观察性平台，如 IBM 或 New Relic 进行分析。
此外，该服务最新支持签名身份上下文，这项功能改善了用户在需要双重登录的情况下的体验。通过这一功能，用户只需输入凭证一次就可以快速访问应用程序，避免了重复输入带来的不便。
