Un'azienda deve fornire ai dipendenti un accesso sicuro a file riservati in modo che solo gli utenti autorizzati possano scaricarli sui propri dispositivi. I file si trovano su un file server Windows on-premises che sta esaurendo la capacità a causa dell'aumento dell'utilizzo remoto. Quale soluzione soddisferà questi requisiti?

La soluzione corretta prevede la migrazione dei file a un file system Amazon FSx for Windows File Server. Questo servizio offre un file system completamente gestito, compatibile con Windows, che supporta il protocollo SMB e si integra nativamente con Active Directory on-premises per l'autenticazione e l'autorizzazione degli utenti, garantendo che solo gli utenti autorizzati possano accedere ai file. La configurazione di AWS Client VPN permette ai dipendenti di accedere in modo sicuro alla rete AWS e, di conseguenza, al file system FSx, anche da remoto, soddisfacendo il requisito di accesso sicuro e download controllato. Le opzioni errate presentano le seguenti problematiche: Migrare su un'istanza Amazon EC2 in una sottorete pubblica con restrizioni IP non è scalabile o sicuro per un numero elevato di dipendenti remoti con IP dinamici. Migrare i file su Amazon S3 con un VPC endpoint privato e URL pre-firmati è una soluzione valida per la distribuzione di oggetti, ma S3 non è un file system tradizionale e non si integra nativamente con Active Directory per il controllo degli accessi a livello di file come richiesto da un file server Windows. Migrare i file su Amazon S3 con un VPC endpoint pubblico e AWS IAM Identity Center non garantisce la sicurezza dei download a livello di file system e l'endpoint pubblico espone il bucket a Internet, aumentando i rischi di sicurezza.