Limita l'approccio
Evita di esporre RDP all'intera internet quando un gateway, una VPN o una restrizione per indirizzo di origine possono soddisfare le tue esigenze. Abilita le protezioni di autenticazione supportate e mantieni aggiornato il sistema operativo.
Account e privilegi separati
Assegna a ogni persona un account individuale e riserva l'accesso amministratore all'amministrazione. Usa password complesse e uniche e una soluzione multi-fattore adeguata dove supportata. Rimuovi account e sessioni non più necessari.
Mantieni portatili file e recupero
Esegui il backup dei file di lavoro al di fuori del desktop, documenta le licenze software e conserva una procedura di ricostruzione. Un file di connessione desktop remoto salvato non deve diventare un contenitore non protetto per credenziali sensibili.
Osserva i segnali giusti
Esamina gli eventi di autenticazione, i servizi inattesi, gli avvisi di sicurezza e la capacità del disco. Se si sospetta una compromissione, isola la macchina e ripristina da una fonte attendibile invece di fidarti di una singola scansione pulita.