Rajoita lähestymistapaa
Vältä RDP altistamista koko internetille, kun yhdyskäytävä, VPN tai lähdeosoiterajoitus voi täyttää tarpeesi. Ota käyttöön tuetut todennuksen suojaukset ja pidä käyttöjärjestelmä ajan tasalla.
Erilliset tilit ja käyttöoikeudet
Anna jokaiselle henkilölle oma tili ja varaa ylläpitäjän käyttöoikeus hallinnointiin. Käytä vahvoja yksilöllisiä salasanoja ja sopivaa monivaiheista ratkaisua, jos sitä tuetaan. Poista tarpeettomat tilit ja istunnot.
Pidä tiedostot ja palautus siirrettävinä
Varmuuskopioi työtiedostot työpöydän ulkopuolelle, dokumentoi ohjelmistolisenssit ja säilytä uudelleenrakennusohje. Tallennettu etätyöpöytäyhteys ei saisi muuttua suojaamattomaksi säiliöksi arkaluonteisille tunnuksille.
Seuraa oikeita signaaleja
Tarkista todennustapahtumat, odottamattomat palvelut, tietoturvahälytykset ja levytila. Jos epäilet tietomurtoa, eristä kone ja palauta luotetusta lähteestä sen sijaan, että luottaisit yhteen puhtaaseen skannaukseen.