Компании необходимо предоставить сотрудникам безопасный доступ к конфиденциальным файлам, чтобы только авторизованные пользователи могли загружать их на свои устройства. Файлы находятся на локальном файловом сервере Windows, на котором заканчивается свободное место из-за возросшего удаленного использования. Какое решение удовлетворит этим требованиям?

Правильный ответ – перенести файлы в Amazon FSx for Windows File Server, интегрировать его с локальным Active Directory и настроить AWS Client VPN. Amazon FSx for Windows File Server обеспечивает полностью управляемый файловый сервер Windows, который поддерживает SMB, NTFS и интеграцию с Active Directory, что позволяет сохранить существующие разрешения файлов. AWS Client VPN предоставляет безопасный удаленный доступ для сотрудников, гарантируя, что только авторизованные пользователи могут подключаться и загружать файлы. Перенос файлового сервера на инстанс EC2 в публичной подсети с ограничением по IP-адресам не является безопасным, так как IP-адреса сотрудников могут меняться, и это не обеспечивает гранулярного контроля доступа на уровне файлов. Использование Amazon S3 с приватной конечной точкой VPC и подписанными URL-адресами или с публичной конечной точкой и AWS IAM Identity Center (AWS Single Sign-On) требует переработки существующих рабочих процессов и не обеспечивает нативной поддержки файловой системы Windows, такой как NTFS-разрешения.