Специалист по безопасности сканирует общедоступную сеть компании и обнаруживает, что на одном из хостов запущен удаленный рабочий стол, который можно использовать для доступа к производственной сети. Какое из следующих изменений должен порекомендовать специалист по безопасности?

Правильный ответ — настройка VPN и размещение jump server за брандмауэром. Это обеспечивает многоуровневую защиту. VPN создает зашифрованный туннель, делая удаленный доступ безопасным и скрывая его от публичной сети. Jump server (сервер-переходник), расположенный за брандмауэром, действует как промежуточная точка, изолируя производственную сеть от прямого доступа извне. Изменение порта удаленного рабочего стола на нестандартный номер — это лишь обфускация, а не реальная безопасность; злоумышленники могут легко обнаружить открытые порты. Использование прокси для веб-подключений с сервера удаленного рабочего стола не решает проблему безопасности самого удаленного рабочего стола. Подключение удаленного сервера к домену и увеличение длины пароля улучшает аутентификацию, но не устраняет уязвимость прямого доступа к удаленному рабочему столу из публичной сети.