# Czym jest bezpieczeństwo RDP?

> Bezpieczeństwo Remote Desktop Protocol (RDP) to ochrona zdalnych interaktywnych sesji Windows, ich klientów, hostów, poświadczeń, bram i ścieżek sieciowych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/remote-desktop-protocol-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Umożliwia zdalne sterowanie pulpitem i może zapewniać rozległy dostęp administracyjny. Bezpieczeństwo zależy zatem od ograniczania osiągalności, silnego uwierzytelniania, limitowania uprawnień, wzmacniania każdego komponentu i monitorowania użycia sesji.

RDP nie powinien być eksponowany bezpośrednio w publicznym internecie. Tam, gdzie jest wymagany, umieszczaj go za usługą dostępową, ograniczaj źródła i miejsca docelowe oraz traktuj zdalny punkt końcowy i sesję jako o wysokim wpływie.

### Najważniejsze punkty

- **Redukcja ekspozycji:** Wyłączaj RDP tam, gdzie niepotrzebny; inwentaryzuj dozwolone hosty; używaj zabezpieczonej bramy, wirtualnej sieci prywatnej lub ścieżki Zero Trust; filtruj osiągalność i segmentuj cele administracyjne.
- **Ochrona tożsamości i poświadczeń:** Wymagaj uwierzytelniania wieloskładnikowego przed dostępem, włącz Network Level Authentication, używaj nazwanych kont minimalnych uprawnień, ograniczaj logowanie uprzywilejowane i chroń poświadczenia przed pozostawaniem na zdalnych hostach.
- **Wzmacnianie i monitorowanie:** Aktualizuj klientów, serwery i bramy; używaj zaufanych certyfikatów Transport Layer Security; ustawiaj blokady lub ograniczenia tempa; rejestruj połączenia i niepowodzenia; badaj ataki brute force, nietypowe źródła i ruch lateralny.
- **Istotne ograniczenie:** Zmiana domyślnego portu, włączenie szyfrowania lub wymaganie Network Level Authentication nie czyni eksponowanego w internecie RDP bezpiecznym. Skradzione poświadczenia, nadużycia sesji, podatne oprogramowanie, nadmierne uprawnienia oraz skompromitowani klienci lub bramy mogą nadal obniżyć ścieżkę dostępu.

### Powiązane terminy

[Bezpieczeństwo sieci](<https://yellowcube.eu/pl/glossary/network-security/>) · [Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Wirtualna sieć prywatna (VPN)](<https://yellowcube.eu/pl/glossary/virtual-private-network/>)

### Źródła

[CISA, #StopRansomware Guide](https://www.cisa.gov/stopransomware/ransomware-guide) · [Microsoft, Use Certificates in Remote Desktop Services](https://learn.microsoft.com/en-us/windows-server/remote/remote-desktop-services/remote-desktop-services-certificates) · [NIST SP 800-46 Rev. 2, Guide to Enterprise Telework, Remote Access, and BYOD Security](https://csrc.nist.gov/pubs/sp/800/46/r2/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.