AWS meluncurkan AWS Verified Access ke dalam ketersediaan umum

Amazon Web Services Inc. hari ini dibuat layanan keamanan siber AWS Verified Access tersedia secara umum.

Layanan, yang memulai debutnya di AWS re:Invent 2022 November lalu, sebelumnya dalam pratinjau. Ini diluncurkan ke ketersediaan umum dengan sejumlah fitur baru yang tidak termasuk dalam rilis aslinya.

Perusahaan dapat menggunakan Akses Terverifikasi untuk mengaktifkan menu login aplikasi internal mereka. Saat karyawan memasukkan kredensial login mereka, layanan memeriksa apakah mereka benar dan menyetujui atau menolak setiap permintaan akses. Itu juga dapat membuat akses aplikasi bersyarat pada faktor lain, seperti apakah pekerja masuk dari perangkat yang aman.

Perusahaan secara historis menggunakan alat jaringan pribadi virtual, atau VPN, untuk memfasilitasi akses karyawan ke aplikasi. Alat semacam itu mungkin sulit dikelola untuk administrator dan menawarkan fitur keamanan siber yang relatif terbatas. Akses Terverifikasi menghilangkan kebutuhan untuk menggunakan perangkat lunak VPN.

Layanan ini diluncurkan ke ketersediaan umum dengan integrasi baru untuk AWS WAF, firewall aplikasi web raksasa cloud. Akses Terverifikasi menggunakan firewall untuk mencegah lalu lintas berbahaya menjangkau beban kerja perusahaan. AWS WAF memblokir upaya injeksi SQL, serangan skrip lintas situs yang berupaya menginfeksi aplikasi dengan kode berbahaya dan ancaman umum lainnya.

“Dengan menggunakan pernyataan aturan AWS WAF, Anda dapat memberikan kriteria pencocokan dan tindakan untuk melakukan pencocokan, termasuk mengizinkan atau memblokir lalu lintas,” jelas eksekutif AWS Riggs Goodman dan Shovan Das dalam postingan blog. “AWS WAF mengizinkan atau memblokir lalu lintas sebelum menyerahkan lalu lintas ke Akses Terverifikasi untuk evaluasi kebijakan titik akhir.”

Firewall juga memungkinkan organisasi untuk memantau lalu lintas pengguna yang dikirim ke aplikasi mereka. Menurut AWS, log lalu lintas dapat dikirim ke platform observabilitas pihak ketiga untuk dianalisis. Akses Terverifikasi terintegrasi dengan platform observabilitas dari IBM Corp., New Relic Inc., dan sejumlah pembuat perangkat lunak lainnya.

Fitur baru lainnya yang ditambahkan AWS ke layanan ini adalah dukungan untuk konteks identitas yang ditandatangani. Menurut AWS, penambahan tersebut akan memungkinkan perusahaan untuk meningkatkan pengalaman pengguna aplikasi mereka sekaligus meningkatkan keamanan.

Ada kasus di mana mengakses layanan memerlukan masuk tidak hanya sekali tetapi dua kali. Pertama, pekerja memasukkan kredensial login mereka ke dalam modul keamanan siber yang melindungi aplikasi dari upaya peretasan. Kemudian, mereka harus masuk secara terpisah ke dalam aplikasi itu sendiri.

Dukungan Verified Access yang baru ditambahkan untuk konteks identitas yang ditandatangani akan merampingkan proses. Fitur tersebut memungkinkan pekerja untuk mengakses aplikasi dengan memasukkan kredensial login mereka hanya sekali. Selain itu, memungkinkan aplikasi untuk memblokir upaya masuk yang tidak sah bahkan jika masalah teknis membuat penerapan Akses Terverifikasi perusahaan untuk sementara tidak tersedia.

“Akses Terverifikasi sekarang mendukung penyampaian konteks identitas yang ditandatangani ke titik akhir aplikasi Anda,” tulis Goodman dan Das. “Konteks yang ditandatangani memungkinkan aplikasi untuk memverifikasi secara kriptografis bahwa Akses Terverifikasi telah mengautentikasi permintaan tersebut.”

Gambar: AWS