A habilitar a autenticação multifatorial no protocolo SSH, combinando algo que o usuário sabe (senha) com algo que o usuário possui (token de segurança ou aplicativo de autenticação).
B limitar o acesso SSH aos endereços IP internos da rede corporativa, evitando completamente acessos externos.
C substituir o SSH por conexões de área de trabalho remota (RDP) para todos os usuários.
D implementar um servidor Proxy como única via de acesso SSH, sem outras formas de autenticação.