Un amministratore di sistema configura correttamente l'accesso VPN a un ambiente cloud. Quale delle seguenti funzionalità dovrebbe utilizzare l'amministratore per facilitare al meglio l'amministrazione remota?

Un jump host (o bastion host) posizionato in una zona di sicurezza dei servizi condivisi è la soluzione migliore per l'amministrazione remota. Agisce come un punto di accesso fortificato e controllato, isolando l'ambiente cloud interno da accessi diretti esterni e riducendo la superficie di attacco. Tutte le connessioni remote passano attraverso il jump host, che può essere monitorato e rafforzato con politiche di sicurezza rigorose. Un server SSH all'interno della LAN aziendale non fornisce lo stesso livello di isolamento per l'ambiente cloud. Un reverse proxy sul firewall è tipicamente usato per bilanciare il carico o per la sicurezza delle applicazioni web, non per l'amministrazione remota diretta. Una soluzione MDM con accesso condizionale è più orientata alla gestione dei dispositivi mobili e all'accesso alle applicazioni, non all'amministrazione infrastrutturale remota tramite VPN.