Ein Jump-Host (auch Bastion Host) ist ein speziell gehärteter Server, der als einziger Zugangspunkt zu einer gesicherten Netzwerkzone dient. Administratoren verbinden sich zuerst mit dem Jump-Host und greifen von dort auf die Zielsysteme zu. Dadurch wird der direkte Zugriff aus weniger vertrauenswürdigen Netzwerken unterbunden. In deinem ISMS ist der Jump-Host eine zentrale Maßnahme zur Netzwerksegmentierung und Zugriffskontrolle. Alle Sitzungen über den Jump-Host sollten protokolliert werden, um Nachvollziehbarkeit sicherzustellen. Halte den Jump-Host minimal konfiguriert: nur die für den Zugriff notwendigen Dienste, strenge Authentifizierung (idealerweise MFA) und regelmäßige Härtungsprüfungen.