Den Ansatz einschränken
Vermeiden Sie es, RDP dem gesamten Internet auszusetzen, wenn ein Gateway, VPN oder eine Beschränkung auf Quelladressen Ihren Anforderungen genügen kann. Aktivieren Sie unterstützte Authentifizierungsschutzfunktionen und halten Sie das Betriebssystem aktuell.
Getrennte Konten und Berechtigungen
Geben Sie jeder Person ein individuelles Konto und behalten Sie den Administratorzugang der Administration vor. Verwenden Sie starke, eindeutige Passwörter und eine geeignete Multi-Faktor-Lösung, wo sie unterstützt wird. Entfernen Sie Konten und Sitzungen, die nicht mehr benötigt werden.
Dateien und Wiederherstellung portabel halten
Sichern Sie Arbeitsdateien außerhalb des Desktops, dokumentieren Sie Softwarelizenzen und behalten Sie ein Wiederherstellungsverfahren bei. Eine gespeicherte Remotedesktop-Verbindungsdatei sollte nicht zu einem ungeschützten Behälter für sensible Zugangsdaten werden.
Achten Sie auf die richtigen Signale
Prüfen Sie Authentifizierungsereignisse, unerwartete Dienste, Sicherheitswarnungen und Festplattenkapazität. Bei Verdacht auf eine Kompromittierung isolieren Sie die Maschine und stellen Sie aus einer vertrauenswürdigen Quelle wieder her, statt einem einzelnen sauberen Scan zu vertrauen.