Restreindre l’approche
Évitez d'exposer RDP à tout l'internet lorsqu'une passerelle, un VPN ou une restriction par adresse source peut répondre à vos besoins. Activez les protections d'authentification prises en charge et maintenez le système d'exploitation à jour.
Séparez les comptes et les privilèges
Attribuez à chaque personne un compte individuel et réservez l'accès administrateur à l'administration. Utilisez des mots de passe forts et uniques et une solution multi-facteurs adaptée lorsqu'elle est prise en charge. Supprimez les comptes et sessions qui ne sont plus nécessaires.
Gardez les fichiers et la récupération portables
Sauvegardez les fichiers de travail en dehors du bureau, documentez les licences logicielles et conservez une procédure de reconstruction. Un fichier de connexion Bureau à distance enregistré ne doit pas devenir un conteneur non protégé pour des identifiants sensibles.
Surveillez les bons signaux
Examinez les événements d'authentification, les services inattendus, les alertes de sécurité et la capacité du disque. En cas de compromission suspectée, isolez la machine et restaurez à partir d'une source fiable plutôt que de vous fier à une seule analyse propre.