Nell'ambito dei nuovi requisiti di audit di conformità, più server devono essere segmentati su reti diverse e devono essere raggiungibili solo da sistemi interni autorizzati. Quale delle seguenti opzioni soddisferebbe i requisiti?

La risposta corretta è "Distribuire un jump server interno per accedere alle risorse". Un jump server (o bastion host) è un server specializzato che agisce come punto di accesso intermedio e controllato per raggiungere risorse sensibili all'interno di una rete segmentata. Questo garantisce che i server siano raggiungibili solo da sistemi interni autorizzati, in conformità con i requisiti di audit. Configurare le regole del firewall per bloccare l'accesso esterno è una misura di sicurezza fondamentale, ma non affronta specificamente il requisito di segmentazione e accesso controllato interno a risorse già interne. Configurare un WAP (Wireless Access Point) per l'accesso interno da reti pubbliche è una pratica rischiosa che aumenterebbe la superficie di attacco e non soddisfa i requisiti di sicurezza. Implementare un nuovo tunnel IPSec dalle risorse interne è utile per la comunicazione sicura tra reti, ma non è la soluzione più diretta per controllare l'accesso a risorse interne segmentate da parte di utenti interni autorizzati.