Una empresa necesita proporcionar a sus empleados acceso seguro a archivos confidenciales para que solo los usuarios autorizados puedan descargarlos en sus dispositivos. Los archivos se encuentran en un servidor de archivos de Windows on-premises que se está quedando sin capacidad debido al aumento del uso remoto. ¿Qué solución cumplirá estos requisitos?

La opción correcta ofrece una solución integral y segura. Amazon FSx for Windows File Server proporciona un sistema de archivos totalmente compatible con Windows, lo que facilita la migración desde el servidor on-premises. La integración con Active Directory on-premises permite mantener la gestión de usuarios y permisos existentes, asegurando que solo los usuarios autorizados tengan acceso. AWS Client VPN establece una conexión segura y cifrada para que los empleados remotos puedan acceder a los archivos de forma privada. Las otras opciones son menos adecuadas: Migrar a una instancia EC2 en una subred pública y limitar por IP no es escalable ni seguro para usuarios remotos con IPs dinámicas. Migrar a Amazon S3 requeriría reestructurar el acceso a archivos, y aunque las URL firmadas son seguras, no replican la experiencia de un sistema de archivos tradicional ni la integración con AD. Un VPC endpoint público para S3 no es una práctica de seguridad recomendada para archivos confidenciales y la autenticación con IAM Identity Center no resuelve la necesidad de un sistema de archivos Windows.