Avis et détails du produit AWS Vertrified Access

Ce que j'apprécie le plus dans AWS Verified Access, c'est son approche de sécurité zéro confiance, qui élimine le besoin d'un VPN tout en fournissant des contrôles d'accès complets basés à la fois sur l'identité et l'appareil pour les applications d'entreprise. Je trouve également qu'il s'intègre parfaitement avec AWS IAM et les fournisseurs d'identité tiers. Avis collecté par et hébergé sur G2.com.

Certains utilisateurs signalent que l'accès vérifié d'AWS peut être difficile à configurer initialement, car il y a une courbe d'apprentissage impliquée dans la configuration des politiques et l'intégration avec des fournisseurs d'identité tiers. De plus, la plateforme peut présenter certaines limitations en termes de support de protocoles, et les coûts peuvent augmenter considérablement lors du déploiement à plus grande échelle. Avis collecté par et hébergé sur G2.com.

AVA permet un accès sécurisé aux applications sans nécessiter un VPN traditionnel. Cela signifie moins de tracas d'installation pour les clients et moins de friction pour les utilisateurs.\nIl prend en charge l'intégration avec les fournisseurs d'identité et les fournisseurs de posture/confiance des appareils, ce qui signifie que vous n'avez pas toujours besoin de tout construire à partir de zéro.\nÉtant donné que les politiques d'accès s'appliquent chaque fois qu'un utilisateur essaie de se connecter, AVA devient un outil opérationnel quotidien plutôt qu'un élément à configurer et oublier.\nAVA offre des politiques d'accès granulaires, vous pouvez définir l'accès en fonction de l'identité de l'utilisateur, de la posture de l'appareil, de l'emplacement, etc. Avis collecté par et hébergé sur G2.com.

Bien que l'accès vérifié d'AWS simplifie l'accès des utilisateurs par rapport aux VPN, la configuration initiale peut être assez complexe. Une grande partie de la configuration dépend encore de l'utilisation de l'AWS CLI ou de l'édition de politiques JSON, avec des outils de gestion graphique limités. Avis collecté par et hébergé sur G2.com.

Accès sécurisé sans VPN (Zero Trust natif AWS)

L'une des caractéristiques remarquables est que l'Accès Vérifié vous permet de fournir un accès sécurisé aux applications et services internes sans nécessiter un VPN traditionnel.

Cela simplifie les flux de travail des utilisateurs (moins de problèmes de client VPN) et réduit la surface des problèmes liés au VPN.

Évaluation en temps réel, demande par demande (Contrôle granulaire)

L'Accès Vérifié ne donne pas un accès global une fois pour toutes. Chaque demande d'application est évaluée par rapport à la politique au moment de la demande, basée sur les données de confiance (identité, posture de l'appareil, etc.) Avis collecté par et hébergé sur G2.com.

Limites de ressources / quotas

AWS impose des quotas par défaut (limites) sur le nombre de ressources Verified Access (instances, points de terminaison, groupes, fournisseurs de confiance) que vous pouvez avoir par région.

Délai d'inactivité HTTP de 60 secondes

Pour le trafic HTTP/HTTPS, si une requête prend plus de 60 secondes, le client voit un HTTP 504 (délai d'attente de la passerelle). Avis collecté par et hébergé sur G2.com.

Cette solution centralise l'accès zéro confiance de manière simple, éliminant le besoin de VPN ou de proxys inverses compliqués. Son intégration avec le Centre d'identité IAM et la gestion des politiques offre un contrôle solide. La visibilité accrue de la sécurité grâce à CloudWatch et GuardDuty est un autre avantage. Pour les organisations déjà fortement investies dans AWS, cela aide à tout consolider dans un environnement unique. L'intégration avec Terraform est également disponible. Avis collecté par et hébergé sur G2.com.

Le mettre en place est un processus lourd, et la maintenance continue peut être déroutante. La documentation manque de clarté et suppose souvent que les utilisateurs ont déjà une bonne compréhension des systèmes de réseau et d'identité AWS. Avis collecté par et hébergé sur G2.com.

J'aime qu'il supprime le besoin d'un VPN tout en gardant tout sécurisé. Il est simple de contrôler qui peut accéder à quoi, et il fonctionne très bien avec le reste des outils AWS que nous utilisons déjà. Les performances sont bonnes et les politiques d'accès sont faciles à personnaliser une fois que vous avez appris comment cela fonctionne. Avis collecté par et hébergé sur G2.com.

La configuration au début était un peu déroutante, surtout les politiques et les intégrations. La documentation est complète mais parfois trop technique, donc il faut un peu de temps pour s'y habituer. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus, c'est la façon dont il gère l'accès sécurisé à nos systèmes internes sans avoir besoin d'une configuration VPN traditionnelle. Cela rend le processus plus fluide et plus convivial, et nous pouvons facilement contrôler qui accède à quoi. L'intégration avec d'autres outils AWS est également très utile pour tout gérer en un seul endroit. Avis collecté par et hébergé sur G2.com.

La configuration n'était pas si simple au début. Il faut un certain temps pour comprendre les politiques et comment elles interagissent avec d'autres services AWS. De plus, la documentation pourrait être plus claire pour les personnes qui ne sont pas des experts AWS. Avis collecté par et hébergé sur G2.com.

1. Accès sans confiance zéro sans VPN

Vous pouvez fournir aux utilisateurs un accès sécurisé aux applications privées sans nécessiter un VPN traditionnel. Cela réduit la complexité et élimine les goulets d'étranglement et les risques de sécurité que les VPN introduisent souvent.

2. Évaluation continue et fine des politiques

L'accès n'est pas accordé simplement parce que quelqu'un s'est authentifié une fois. Verified Access évalue continuellement les politiques en fonction de l'identité, de la posture de l'appareil, des signaux de sécurité et du contexte, ce qui se traduit par une sécurité plus forte et adaptative.

3. Intégration facile avec les fournisseurs d'identité (IdPs)

Il se connecte aux IdPs existants comme Okta, Azure AD, et d'autres. Cela signifie que les organisations n'ont pas besoin de changer leur écosystème d'authentification existant pour adopter le modèle zéro confiance.

4. Accès par application - pas à l'échelle du réseau

Au lieu de donner à un utilisateur un accès large au réseau, Verified Access n'expose que des applications internes spécifiques. Cela réduit considérablement la surface d'attaque. Avis collecté par et hébergé sur G2.com.

1. Encore relativement nouveau et en évolution

2. Configuration initiale complexe

3. Outils de posture de dispositif limités sans intégrations tierces

4. La rédaction de politiques peut être difficile Avis collecté par et hébergé sur G2.com.

J'aime le fait que cela facilite grandement la gestion des connexions sécurisées sans avoir à dépendre des VPN. Cela offre une visibilité claire sur qui accède à quoi, et cela s'intègre bien avec les autres outils AWS que nous utilisons déjà. Cela semble très stable et fiable pour contrôler l'accès des utilisateurs. Avis collecté par et hébergé sur G2.com.

La configuration pour la première fois était un peu compliquée, et la documentation pourrait être plus claire à certains endroits. De plus, pour les petites équipes, cela peut sembler un peu excessif car il y a de nombreuses options de configuration. Avis collecté par et hébergé sur G2.com.

J'aime que cela facilite grandement la gestion des accès sans avoir besoin d'un VPN. Cela offre un moyen sécurisé pour les utilisateurs de se connecter aux applications internes, et cela s'intègre parfaitement avec d'autres services AWS. La configuration est simple une fois que vous vous habituez à la console, et la performance est très stable. Avis collecté par et hébergé sur G2.com.

La documentation pourrait être un peu plus claire pour les personnes qui ne sont pas des experts AWS. De plus, le coût peut s'accumuler si vous gérez de nombreux utilisateurs, et parfois la configuration initiale semble un peu technique pour les petites équipes. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus, c'est la façon dont il simplifie la sécurisation des applications internes sans utiliser de VPN. Il est facile de gérer les politiques d'accès directement via AWS et de les intégrer avec des fournisseurs d'identité comme Okta ou AWS IAM. Cela permet de gagner beaucoup de temps et rend l'accès des utilisateurs à la fois plus sûr et plus facile à contrôler. Avis collecté par et hébergé sur G2.com.

La configuration peut sembler un peu complexe au début, surtout si vous êtes nouveau dans les services de réseau et d'identité AWS. La documentation est détaillée, mais vous avez tout de même besoin d'une certaine expérience avec AWS pour tout configurer correctement. Avis collecté par et hébergé sur G2.com.