Een systeembeheerder configureert met succes VPN-toegang tot een cloudomgeving. Welke van de volgende mogelijkheden moet de beheerder gebruiken om externe administratie het beste te faciliteren?

Een jump host in de securityzone van de gedeelde services is de beste optie omdat het een geharde, gecontroleerde toegangspoort biedt tot de cloudomgeving. Dit minimaliseert het aanvalsoppervlak door directe toegang tot productiesystemen te voorkomen en maakt logging en monitoring van administratieve sessies mogelijk. Een SSH-server binnen het bedrijfs-LAN biedt geen vergelijkbare isolatie of controle voor toegang tot de cloud. Een reverse proxy op de firewall is primair bedoeld voor het afhandelen van inkomend webverkeer en niet voor veilige administratieve toegang. Een MDM-oplossing met voorwaardelijke toegang richt zich op het beheer van mobiele apparaten en de toegang die deze apparaten hebben, niet op de veilige toegang voor systeembeheer vanuit een externe locatie.