Recensioni e Dettagli del Prodotto AWS Vertrified Access

Ciò che mi piace di più di AWS Verified Access è la forte sicurezza e l'accesso controllato che fornisce al nostro ambiente PMS ospitato su AWS. È molto importante che solo gli utenti autorizzati possano accedere ai nostri sistemi. AWS Verified Access ci aiuta a proteggere le applicazioni senza fare affidamento solo su VPN tradizionali, migliora l'accesso basato sull'identità e garantisce che il nostro PMS rimanga protetto, stabile e facilmente accessibile per i nostri team che lavorano da diverse località. Recensione raccolta e ospitata su G2.com.

Una configurazione più guidata, dashboard più chiare e una configurazione delle politiche più semplice renderebbero più veloce l'adozione e la gestione per i nuovi team. Recensione raccolta e ospitata su G2.com.

AWS Verified Access applica l'accesso basato sull'identità dell'utente e sul contesto del dispositivo, piuttosto che fare affidamento sulla posizione della rete. Rispetto agli approcci VPN tradizionali che spesso concedono un accesso di rete più ampio del necessario, questo può ridurre significativamente il rischio.

È particolarmente adatto per proteggere applicazioni web, inclusi dashboard interni, pannelli di amministrazione e altre app private ospitate dietro risorse AWS come Application Load Balancers. Nel complesso, sembra pulito e scalabile, ed è chiaramente progettato appositamente per il controllo dell'accesso a livello di applicazione. Recensione raccolta e ospitata su G2.com.

Non è una sostituzione generale per ogni caso d'uso VPN

Verified Access è più adatto per applicazioni HTTP/HTTPS e non affronta completamente scenari che richiedono accesso di rete grezzo o altri carichi di lavoro non web (ad esempio, SSH o accesso diretto al database) a meno che non si aggiungano strumenti aggiuntivi.

I requisiti di postura del dispositivo dipendono dalla maturità dell'ambiente

Per ottenere il massimo da Verified Access, le organizzazioni generalmente necessitano di solide basi di identità e una gestione dei dispositivi (MDM) già in atto. Senza quel livello di maturità, le implementazioni possono sembrare limitate e potrebbero non offrire la stessa ampiezza di copertura che ci si aspetterebbe da approcci Zero Trust / ZTNA aziendali più sviluppati. Recensione raccolta e ospitata su G2.com.

Ciò che apprezzo di più di AWS Verified Access è il suo approccio alla sicurezza zero-trust, che elimina la necessità di una VPN pur fornendo controlli di accesso completi basati sia sull'identità che sul dispositivo per le applicazioni aziendali. Trovo anche che si integri perfettamente con AWS IAM e fornitori di identità di terze parti. Recensione raccolta e ospitata su G2.com.

Alcuni utenti segnalano che AWS Verified Access può essere difficile da configurare inizialmente, poiché c'è una curva di apprendimento coinvolta nella configurazione delle politiche e nell'integrazione con fornitori di identità di terze parti. Inoltre, la piattaforma può presentare alcune limitazioni in termini di supporto ai protocolli, e i costi possono aumentare considerevolmente quando si implementa su larga scala. Recensione raccolta e ospitata su G2.com.

Ci aiuta molto ad accedere a molte applicazioni con un unico login in un unico posto. Recensione raccolta e ospitata su G2.com.

La configurazione iniziale può sembrare un po' complessa, soprattutto quando si configurano le politiche e si integrano i fornitori di identità. Anche la risoluzione dei problemi può essere difficile perché i registri e i messaggi di errore non sono sempre molto chiari. Recensione raccolta e ospitata su G2.com.

AWS Verified Access si distingue per il suo approccio forte, zero-trust e consapevole dell'identità all'accesso alle applicazioni. Apprezzo il fatto che elimini la necessità di VPN tradizionali e prenda decisioni di accesso basate sull'identità dell'utente, la postura del dispositivo e il contesto di sicurezza complessivo. La sua stretta integrazione con AWS IAM Identity Center e altri servizi AWS aiuta a mantenere l'applicazione delle politiche coerente, centralizzata e scalabile. Una volta configurato correttamente, il controllo degli accessi appare affidabile e migliora significativamente la sicurezza senza ostacolare la produttività degli utenti finali. Recensione raccolta e ospitata su G2.com.

La configurazione iniziale e la curva di apprendimento possono essere impegnative, soprattutto per i team che sono nuovi alle architetture zero-trust o alle politiche IAM più avanzate. Sebbene la documentazione stia migliorando, ci vuole ancora tempo per comprendere appieno la logica delle politiche e i giusti passaggi per la risoluzione dei problemi. La visibilità dei costi e la complessità dei prezzi possono anche essere una preoccupazione, in particolare per i team più piccoli o per gli ambienti in cui l'uso fluttua. Recensione raccolta e ospitata su G2.com.

AVA consente l'accesso sicuro alle applicazioni senza richiedere una VPN tradizionale. Ciò significa meno problemi di installazione per i client e meno attrito per gli utenti. Supporta l'integrazione con i provider di identità e i fornitori di postura/affidabilità dei dispositivi, il che significa che non è sempre necessario costruire tutto da zero. Poiché le politiche di accesso si applicano ogni volta che un utente tenta di connettersi, AVA diventa uno strumento operativo quotidiano piuttosto che qualcosa da impostare e dimenticare. AVA offre politiche di accesso dettagliate, puoi definire l'accesso in base all'identità dell'utente, alla postura del dispositivo, alla posizione, ecc. Recensione raccolta e ospitata su G2.com.

Sebbene l'accesso verificato di AWS semplifichi l'accesso degli utenti rispetto alle VPN, la configurazione iniziale può essere piuttosto complessa. Gran parte della configurazione dipende ancora dall'uso di AWS CLI o dalla modifica delle policy JSON, con strumenti di gestione grafica limitati. Recensione raccolta e ospitata su G2.com.

Niente più problemi con la VPN. Non devo più affrontare disconnessioni, tempi di accesso lenti o conflitti con il software VPN. Verified Access mi consente di accedere in modo sicuro alle app aziendali senza dover passare attraverso una VPN. Recensione raccolta e ospitata su G2.com.

A volte si verifica latenza o attrito quando vengono aggiunti nuovi dispositivi di fiducia o controlli di postura del dispositivo. Ci sono stati momenti in cui l'accesso a un'app è stato ritardato perché un controllo di conformità del dispositivo era in sospeso o configurato in modo errato. Recensione raccolta e ospitata su G2.com.

Mi piace come AWS Verified Access fornisca un accesso sicuro e consapevole dell'identità alle applicazioni senza fare affidamento su VPN tradizionali, rendendo l'accesso più semplice, sicuro e affidabile per gli utenti, riducendo al contempo la complessità operativa per i team. Recensione raccolta e ospitata su G2.com.

Uno svantaggio è che AWS Verified Access può sembrare complesso da configurare inizialmente, specialmente per i team nuovi ai servizi di identità AWS, e potrebbe richiedere configurazioni aggiuntive e apprendimento prima di funzionare senza problemi. Recensione raccolta e ospitata su G2.com.

Accesso sicuro senza VPN (Zero Trust nativo AWS)

Una delle caratteristiche distintive è che Verified Access ti consente di fornire accesso sicuro ad applicazioni e servizi interni senza richiedere una VPN tradizionale.

Questo semplifica i flussi di lavoro degli utenti (meno problemi con i client VPN) e riduce la superficie dei problemi legati alla VPN.

Valutazione in tempo reale, richiesta per richiesta (Controllo granulare)

Verified Access non concede un accesso generale una volta per tutte e poi lo dimentica. Ogni richiesta di applicazione viene valutata rispetto alla politica al momento della richiesta, basandosi su dati di fiducia (identità, stato del dispositivo, ecc.) Recensione raccolta e ospitata su G2.com.

Limiti di Risorse / Quote

AWS impone quote predefinite (limiti) su quanti risorse di Accesso Verificato (istanze, endpoint, gruppi, fornitori di fiducia) puoi avere per regione.

Timeout di Inattività HTTP di 60 Secondi

Per il traffico HTTP/HTTPS, se una richiesta impiega più di 60 secondi, il client vede un HTTP 504 (timeout del gateway). Recensione raccolta e ospitata su G2.com.

Questa soluzione centralizza l'accesso zero-trust in modo semplice, eliminando la necessità di VPN o proxy inversi complicati. La sua integrazione con IAM Identity Center e la gestione delle policy fornisce un controllo forte. La visibilità di sicurezza aggiunta tramite CloudWatch e GuardDuty è un altro vantaggio. Per le organizzazioni già fortemente investite in AWS, aiuta a consolidare tutto in un unico ambiente. È disponibile anche l'integrazione con Terraform. Recensione raccolta e ospitata su G2.com.

Impostarlo è un processo complesso e la manutenzione continua può essere confusa. La documentazione manca di chiarezza e spesso presume che gli utenti abbiano già una solida comprensione dei sistemi di rete e di identità di AWS. Recensione raccolta e ospitata su G2.com.