Як архітектор хмарної безпеки, вам потрібно спроектувати безпечний віддалений доступ розробників до віртуальних машин, що розміщені у приватній підмережі (Private Subnet) AWS. Яке рішення є найбільш безпечним та архітектурно правильним?

Question

Answer

Використання застарілого протоколу FTP для передачі робочих файлів та виконання адміністративних команд

Answer

Призначення публічних маршрутизованих IP-адрес усім віртуальним машинам розробників для зручності прямого доступу

Answer

Розгортання проміжного Bastion Host (Jump Server) у публічній підмережі з жорстким обмеженням IP-адрес та обов'язковим MFA, або використання нативного сервісу AWS Systems Manager Session Manager

Answer

Масове відкриття SSH портів (22) на всіх віртуальних машинах для прямого підключення з офісної мережі компанії

Crowdly

Як архітектор хмарної безпеки, вам потрібно спроектувати безпечний віддалений до...

Want instant access to all verified answers on kursant.khnuvs.org.ua?