Existe alguma solução de controle de movimentação lateral em uso (por exemplo, EDR) para o ambiente destas aplicações?

Para evitar a movimentação lateral, nossos usuários só podem acessar nossas aplicações e bancos de dados se estiverem dentro da rede interna. O acesso é feito mediante uma VPN com chaves pessoais. Mantemos o controle de acessos ativos com revisões constantes dos usuários. Além da VPN, utilizamos o CloudFlare para reforçar nossa segurança.