Un'azienda ha impedito l'accesso diretto dalle workstation degli amministratori di database al segmento di rete che contiene i server di database. Cosa dovrebbe usare un amministratore di database per accedere ai server di database?

Un jump server (o bastion host) è una workstation fortificata e monitorata che funge da punto intermedio per l'accesso a risorse sensibili, come i server di database. Questo approccio migliora la sicurezza isolando la rete sensibile e fornendo un punto di controllo e audit centralizzato per tutte le connessioni. Impedisce l'accesso diretto, riducendo la superficie di attacco. RADIUS è un protocollo di autenticazione, autorizzazione e accounting (AAA), non un metodo di accesso diretto. Un HSM (Hardware Security Module) è un dispositivo fisico per la gestione delle chiavi crittografiche. Un load balancer distribuisce il traffico di rete tra più server per ottimizzare l'utilizzo delle risorse e massimizzare la disponibilità, non è uno strumento di accesso sicuro.