バージョン管理システム (ソース管理またはリビジョン管理システムとも呼ばれます) は、プロジェクトに関連付けられたソース コード、ドキュメント、およびその他のファイルへの変更を管理するように設計されています。

サプライチェーン攻撃は、サプライチェーンに不可欠なサービスや製品を提供する信頼できるサードパーティベンダーを標的とするサイバー攻撃の一種です。サプライチェーン攻撃は、ソフトウェアまたはハードウェアで発生する可能性があります。この場合、最も可能性の高いシナリオは、SoC（システムオンチップ）が企業に納品される前に、悪意のある人物によって改ざんまたは悪意のあるバージョンとの置き換えによって侵害されたというものです。これにより、攻撃者は特別に構成されたワークステーションを介して企業のシステムにアクセスできるようになります。

説明
脆弱性スキャナーは、デバイスやシステムをスキャンして、既知の脆弱性、構成ミス、コンプライアンスの問題を検出できるツールです。現在のベースラインをスキャナーに読み込むことで、組織は新しいラップトップの実際の状態と望ましい状態を比較し、逸脱や弱点を特定できます。これは、新しいラップトップの強化を迅速かつ自動的に評価する方法です。

説明
ジャンプサーバーは、別のセキュリティゾーンにあるシステムの管理とアクセスに使用されるシステムです。2つの異なるセキュリティゾーン間のブリッジとして機能し、それらの間のシステムにアクセスするための制御された安全な方法を提供します12。ジャンプサーバーは、リアルタイム監視のためのトラフィックとユーザーアクティビティの監査にも使用できます。
3. 内部ネットワーク経由でアクセス可能なジャンプ サーバーを展開することで、セキュリティ アナリストは、サーバーとカメラをインターネットに直接公開したり、サブネットからの送信トラフィックを許可したりすることなく、サーバーとカメラのリモート接続要件を安全に満たすことができます。他のオプションは、次の理由により適していません。
A: サーバーとカメラが存在するサブネットからの送信トラフィックをブロックするファイアウォール ルールを作成すると、会社の VPN 経由のリモート メンテナンスは許可されなくなります。
C: カメラが接続されているスイッチ上の未使用のポートをすべて無効にし、MAC フィルタリングを有効にしても、カメラやサーバーへの直接のインターネット アクセスを防ぐことはできません。
D: ローカル NTP サーバーからカメラ サーバーへのトラフィックを許可する WAF を実装しても、リモート接続の要件に対応できず、サーバーをインターネット アクセスから保護することもできません。
参考文献:
1: https://www.thesecuritybuddy.com/network-security/what-is-a-jump-server/ 3:
https://www.ssh.com/academy/iam/jump-server 2: https://en.wikipedia.org/wiki/Jump_server