Een beveiligingsanalist scant het openbare netwerk van een bedrijf en ontdekt dat een host een extern bureaublad draait dat kan worden gebruikt om toegang te krijgen tot het productienetwerk. Welke van de volgende wijzigingen moet de beveiligingsanalist aanbevelen?

De beste aanbeveling is het instellen van een VPN en het plaatsen van de jump server binnen de firewall. Een VPN zorgt voor een versleutelde tunnel, waardoor de communicatie veiliger wordt en de jump server niet direct aan het internet wordt blootgesteld. Door de jump server achter een firewall te plaatsen, wordt de toegang verder beperkt en gecontroleerd. Het wijzigen van de poort naar een niet-standaard nummer biedt slechts een minimale beveiliging door obscuriteit en is geen robuuste oplossing. Het gebruik van een proxy voor webverbindingen heeft geen directe invloed op de beveiliging van de externe bureaubladtoegang zelf. Het verbinden van de server met het domein en het vergroten van de wachtwoordlengte zijn goede praktijken, maar pakken de kwetsbaarheid van directe blootstelling aan het internet niet aan.