Umożliwia zdalne sterowanie pulpitem i może zapewniać rozległy dostęp administracyjny. Bezpieczeństwo zależy zatem od ograniczania osiągalności, silnego uwierzytelniania, limitowania uprawnień, wzmacniania każdego komponentu i monitorowania użycia sesji.
RDP nie powinien być eksponowany bezpośrednio w publicznym internecie. Tam, gdzie jest wymagany, umieszczaj go za usługą dostępową, ograniczaj źródła i miejsca docelowe oraz traktuj zdalny punkt końcowy i sesję jako o wysokim wpływie.
Najważniejsze punkty
Redukcja ekspozycjiWyłączaj RDP tam, gdzie niepotrzebny; inwentaryzuj dozwolone hosty; używaj zabezpieczonej bramy, wirtualnej sieci prywatnej lub ścieżki Zero Trust; filtruj osiągalność i segmentuj cele administracyjne.
Ochrona tożsamości i poświadczeńWymagaj uwierzytelniania wieloskładnikowego przed dostępem, włącz Network Level Authentication, używaj nazwanych kont minimalnych uprawnień, ograniczaj logowanie uprzywilejowane i chroń poświadczenia przed pozostawaniem na zdalnych hostach.
Wzmacnianie i monitorowanieAktualizuj klientów, serwery i bramy; używaj zaufanych certyfikatów Transport Layer Security; ustawiaj blokady lub ograniczenia tempa; rejestruj połączenia i niepowodzenia; badaj ataki brute force, nietypowe źródła i ruch lateralny.
Istotne ograniczenieZmiana domyślnego portu, włączenie szyfrowania lub wymaganie Network Level Authentication nie czyni eksponowanego w internecie RDP bezpiecznym. Skradzione poświadczenia, nadużycia sesji, podatne oprogramowanie, nadmierne uprawnienia oraz skompromitowani klienci lub bramy mogą nadal obniżyć ścieżkę dostępu.