アプローチを制限する
ゲートウェイ、VPN、送信元アドレス制限で対応できる場合は、RDP をインターネット全体に公開しないでください。サポートされている認証保護を有効にし、オペレーティングシステムを最新の状態に保ってください。
アカウントと権限を分離する
各人に個別のアカウントを付与し、管理者アクセスは管理業務用に限定してください。強力で固有のパスワードと、サポートされている場合は適切な多要素認証を使用してください。不要になったアカウントとセッションは削除してください。
ファイルとリカバリのポータビリティを確保する
作業ファイルをデスクトップ外にバックアップし、ソフトウェアライセンスを文書化し、再構築手順を保持してください。保存されたリモートデスクトップ接続ファイルが、機密認証情報の保護されていない入れ物になってはなりません。
適切なシグナルを監視する
認証イベント、予期しないサービス、セキュリティアラート、ディスク容量を確認してください。侵害が疑われる場合は、単一のクリーンなスキャンを信頼するのではなく、マシンを隔離し、信頼できるソースから復旧してください。