# Was ist Remote Desktop Protocol (RDP) Security?

> Remote Desktop Protocol (RDP) Security ist der Schutz interaktiver Windows-Fernsitzungen, ihrer Clients, Hosts, Credentials, Gateways und Netzwerkpfade.

- Kanonische URL: https://yellowcube.eu/de/glossary/remote-desktop-protocol-security/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Es ermöglicht Remote-Desktop-Kontrolle und kann weitreichenden administrativen Zugriff bieten. Sicherheit hängt daher davon ab, Erreichbarkeit einzuschränken, stark zu authentifizieren, Privilegien zu begrenzen, jede Komponente zu härten und die Sitzungsnutzung zu überwachen.

RDP sollte nicht direkt dem öffentlichen Internet ausgesetzt werden. Wo nötig, hinter einen Zugangsdienst stellen, Quellen und Ziele einschränken sowie den entfernten Endpunkt und die Sitzung als hochwirksam behandeln.

### Wichtigste Punkte

- **Expositionsreduktion:** RDP deaktivieren, wo unnötig; erlaubte Hosts inventarisieren; ein gesichertes Gateway, ein Virtual Private Network oder einen Zero-Trust-Pfad nutzen; Erreichbarkeit filtern und administrative Ziele segmentieren.
- **Identitäts- und Credential-Schutz:** Multi-Faktor-Authentifizierung vor dem Zugriff verlangen, Network Level Authentication aktivieren, benannte Least-Privilege-Konten nutzen, privilegierte Anmeldung einschränken und Credentials davor schützen, auf entfernten Hosts zurückgelassen zu werden.
- **Härtung und Monitoring:** Clients, Server und Gateways patchen; vertrauenswürdige TLS-Zertifikate nutzen (Transport Layer Security); Sperr- oder Drosselkontrollen setzen; Verbindungen und Fehlschläge protokollieren; Brute Force, ungewöhnliche Quellen und Lateral Movement untersuchen.
- **Wichtige Einschränkung:** Den Standardport zu ändern, Verschlüsselung zu aktivieren oder Network Level Authentication zu verlangen macht internet-exponiertes RDP nicht sicher. Gestohlene Credentials, Sitzungsmissbrauch, verwundbare Software, übermäßige Privilegien und kompromittierte Clients oder Gateways können den Zugangspfad dennoch brechen.

### Verwandte Begriffe

[Netzwerksicherheit](<https://yellowcube.eu/de/glossary/network-security/>) · [Zero Trust Network Access (ZTNA)](<https://yellowcube.eu/de/glossary/zero-trust-network-access/>) · [Multi-Faktor-Authentifizierung (MFA)](<https://yellowcube.eu/de/glossary/multi-factor-authentication/>) · [Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Virtual Private Network (VPN)](<https://yellowcube.eu/de/glossary/virtual-private-network/>)

### Quellen

[CISA, #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [Microsoft, Use Certificates in Remote Desktop Services](https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/remote-desktop-services-certificates) · [NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.