En jump/bastion host är den enda vägen in i en känslig zon, med stark autentisering, loggning och session recording.