Uma empresa precisa fornecer acesso administrativo a recursos internos, minimizando o tráfego permitido através do limite de segurança. Qual dos métodos a seguir é o mais seguro?

Implementar um bastion host é o método mais seguro porque ele atua como um ponto de salto fortificado e controlado para acesso administrativo a recursos internos. Ele minimiza o tráfego direto para a rede interna, expondo apenas o bastion host à internet. Implantar uma rede de perímetro (DMZ) isola serviços públicos, mas não foca especificamente em acesso administrativo seguro e controlado. Instalar um WAF (Web Application Firewall) protege aplicações web contra ataques, mas não gerencia o acesso administrativo à infraestrutura. Utilizar single sign-on (SSO) melhora a experiência do usuário e a gestão de credenciais, mas não aborda diretamente a segurança do tr caminho de acesso administrativo através do limite de segurança.