# Co je zabezpečení protokolu RDP?

> Zabezpečení protokolu RDP (RDP) je ochrana vzdálených interaktivních relací Windows, jejich klientů, hostitelů, přihlašovacích údajů, bran a síťových cest.

- Kanonická URL: https://yellowcube.eu/cs/glossary/remote-desktop-protocol-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Umožňuje vzdálené ovládání desktopu a může poskytovat rozsáhlý administrativní přístup. Zabezpečení proto závisí na omezení dosažitelnosti, silné autentizaci, limitaci privilegií, zpevnění každé komponenty a monitorování používání relací.

RDP by nemělo být vystaveno přímo veřejnému internetu. Tam, kde je vyžadováno, umístěte jej za přístupovou službu, omezte zdroje a cíle a považujte vzdálený koncové zařízení a relaci za vysoce dopadové.

### Klíčové body

- **Snížení expozice:** RDP vypínejte tam, kde není potřeba; inventarizujte povolené hostitele; používejte zabezpečenou bránu, virtuální privátní síť nebo cestu Zero Trust; filtrujte dosažitelnost a segmentujte administrativní cíle.
- **Ochrana identity a přihlašovacích údajů:** Před přístupem vyžadujte vícefaktorovou autentizaci, zapněte Network Level Authentication, používejte pojmenované účty s nejmenšími oprávněními, omezte privilegovaná přihlášení a chraňte přihlašovací údaje před ponecháním na vzdálených hostitelích.
- **Zpevnění a monitorování:** Patchujte klienty, servery a brány; používejte důvěryhodné certifikáty Transport Layer Security; nastavte kontroly lockoutu či omezení rychlosti; logujte připojení a selhání; a vyšetřujte hrubou sílu, neobvyklé zdroje a laterální pohyb.
- **Důležité omezení:** Změna výchozího portu, zapnutí šifrování nebo vyžadování Network Level Authentication nečiní internet-exponované RDP bezpečným. Odcizené přihlašovací údaje, zneužití relací, zranitelný software, nadměrná privilegia a kompromitovaní klienti či brány mohou přístupovou cestu stále zneškodnit.

### Související termíny

[Zabezpečení sítě](<https://yellowcube.eu/cs/glossary/network-security/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>)

### Zdroje

[CISA, #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [Microsoft, Use Certificates in Remote Desktop Services](https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/remote-desktop-services-certificates) · [NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.