Uma empresa precisa fornecer aos funcionários acesso seguro a arquivos confidenciais para que apenas usuários autorizados possam baixá-los para seus dispositivos. Os arquivos estão em um servidor de arquivos Windows on-premises que está ficando sem capacidade devido ao aumento do uso remoto. Qual solução atenderá a esses requisitos?

A opção correta é migrar para o Amazon FSx for Windows File Server, integrá-lo com o Active Directory on-premises e configurar o AWS Client VPN. O Amazon FSx for Windows File Server oferece um compartilhamento de arquivos totalmente gerenciado e compatível com SMB, ideal para substituir um servidor de arquivos Windows. A integração com o Active Directory on-premises garante que as permissões de usuário e grupo existentes sejam mantidas, permitindo controle de acesso granular. O AWS Client VPN fornece acesso seguro e criptografado aos arquivos para funcionários remotos, garantindo que apenas usuários autorizados possam baixá-los. Migrar para uma instância EC2 em uma sub-rede pública com grupo de segurança limitado não é ideal, pois expõe o servidor diretamente à internet e a gestão de IPs de funcionários é complexa e não escalável. Migrar para o Amazon S3 e criar um VPC endpoint privado com URLs assinados é uma solução de armazenamento de objetos, não de arquivos, e a gestão de acesso para download contínuo de arquivos confidenciais seria complexa. Migrar para o Amazon S3 com um VPC endpoint público e AWS IAM Identity Center não garante a segurança necessária para arquivos confidenciais, pois o endpoint é público.