リモートワーカー環境を保護する

ユーザーは、ユーザー名、パスワード、MFA コードを使用して Amazon WorkSpaces アプリケーションを使用してデスクトップに接続します。

Amazon WorkSpaces 認証ゲートウェイは Amazon DynamoDB Streams に対して認証します。

MFA コードは、MFA サービスの RADIUS サーバー ( など) に対して認証しますOneLogin。

ユーザーは Amazon WorkSpaces を介してデスクトップに接続します。

ユーザーは、Amazon Elastic Compute Cloud と Amazon FSx でホストされているコアシステムとファイルにアクセスします。

Active Directory のグループポリシーは、Amazon WorkSpaces からローカルプリンターへの印刷など、不要なアクティビティを防止します。

ドメインコントローラー DNS は、Route 53 Resolver DNS Firewall ルールを適用して Route 53 VPC DNS リゾルバーに転送します。

AWS Network Firewall はアウトバウンドインターネットトラフィックをフィルタリングし、NAT ゲートウェイとインターネットゲートウェイを介してパブリックインターネットにルーティングします。

ファイアウォールルールは、データ漏洩を防ぐために、不要なサイト (ファイル共有プラットフォームなど) へのアウトバウンドトラフィックをブロックします。