Bir kuruluş, uzak kullanıcılar için güvenli bir çözüm uygulamak istiyor. Kullanıcılar düzenli olarak hassas PHI verilerini işliyor ve dahili olarak geliştirilmiş bir kurumsal uygulamaya erişmeleri gerekiyor. Aşağıdakilerden hangileri kuruluşun güvenlik gereksinimlerini en iyi şekilde karşılar? (İki tane seçin.)

Hassas PHI verilerini işleyen uzak kullanıcılar için güvenli erişim sağlamak amacıyla VPN ve Jump Server en uygun çözümlerdir. VPN (Virtual Private Network), uzak kullanıcıların kurumsal ağa şifreli ve güvenli bir tünel üzerinden bağlanmasını sağlar. Bu, internet üzerinden veri iletiminin gizliliğini ve bütünlüğünü korur, PHI gibi hassas verilerin güvenliğini temin eder. Jump Server (Zıplama Sunucusu), yüksek güvenlikli bir ara sunucudur. Uzak kullanıcılar doğrudan kurumsal uygulamaya erişmek yerine önce Jump Server'a bağlanır, oradan da dahili uygulamaya güvenli bir şekilde erişirler. Bu, iç ağa doğrudan erişimi kısıtlayarak saldırı yüzeyini azaltır ve ek bir güvenlik katmanı sağlar. Diğer seçenekler: Yerel yönetici parolası, tek başına uzaktan erişim güvenliği için yeterli değildir. Çevre ağı (Perimeter network/DMZ), genellikle dışarıdan erişilebilen sunucular için kullanılır ancak uzak kullanıcıların iç uygulamaya güvenli erişimi için birincil çözüm değildir. WAF (Web Uygulama Güvenlik Duvarı), web uygulamalarını saldırılara karşı korur ancak uzak kullanıcıların ağa güvenli bağlantısını sağlamaz. MFA (Çok Faktörlü Kimlik Doğrulama), kimlik doğrulama güvenliğini artırır ancak tek başına güvenli bağlantı tüneli veya ara sunucu işlevi görmez. VPN veya Jump Server ile birlikte kullanılmalıdır.