Aceasta permite controlul desktopului de la distanță și poate oferi acces administrativ extins. Securitatea depinde prin urmare de restricționarea accesibilității, autentificare puternică, limitarea privilegiilor, întărirea fiecărei componente și monitorizarea utilizării sesiunilor.
RDP nu trebuie expus direct pe internetul public. Acolo unde este necesar, plasați-l în spatele unui serviciu de acces, restricționați sursele și destinațiile și tratați endpointul remote și sesiunea ca având impact ridicat.
Puncte esențiale
Reducerea expuneriiDezactivați RDP acolo unde nu este necesar; inventariați gazdele permise; folosiți un gateway securizat, o rețea privată virtuală sau o cale zero trust; filtrați accesibilitatea; și segmentați țintele administrative.
Protecția identității și a credențialelorCereți autentificare multifactor înainte de acces, activați Network Level Authentication, folosiți conturi nominale cu privilegii minime, restricționați autentificarea privilegiată și protejați credențialele de a fi lăsate pe gazde remote.
Intărire și monitorizareAplicați patch-uri clienților, serverelor și gateway-urilor; folosiți certificate Transport Layer Security de încredere; setați controale de blocare sau limitare a ratei; jurnalizați conexiunile și eșecurile; și investigați brute force, surse neobișnuite și mișcare laterală.
Limitare importantăSchimbarea portului implicit, activarea criptării sau cererea Network Level Authentication nu face RDP expus pe internet sigur. Credențiale furate, abuz de sesiune, software vulnerabil, privilegii excesive și clienți sau gateway-uri compromise pot în continuare învinge calea de acces.