企業は、パブリックサブネットとプライベートサブネットに Amazon EC2 インスタンスを配置した VPC を運用 しています。 この VPC は 企業ネットワークには接続されていません。 現在、Windows のリモートデスクトッププロトコル（RDP）をインターネット経由で使用して EC2 インスタンスへアクセス しています。 しかし、不審な接続試行 が発生しており、より安全なアクセス方法を導入する必要があります。 最適な対応策はどれか？