접근 방식을 제한하세요
게이트웨이, VPN 또는 소스 주소 제한으로 충분한 경우 RDP을 전체 인터넷에 노출하지 마세요. 지원되는 인증 보호 기능을 활성화하고 운영 체제를 최신 상태로 유지하세요.
계정과 권한 분리
각 사용자에게 개별 계정을 부여하고 관리자 액세스는 관리 용도로만 남겨 두세요. 강력하고 고유한 비밀번호와 지원되는 경우 적절한 다중 인증 솔루션을 사용하세요. 더 이상 필요하지 않은 계정과 세션은 제거하세요.
파일과 복구를 이식 가능하게 유지
작업 파일을 데스크톱 외부에 백업하고, 소프트웨어 라이선스를 문서화하며, 재구축 절차를 유지하세요. 저장된 원격 데스크톱 연결 파일이 민감한 자격 증명을 위한 보호되지 않은 컨테이너가 되어서는 안 됩니다.
올바른 신호를 모니터링
인증 이벤트, 예상치 못한 서비스, 보안 경고 및 디스크 용량을 검토하십시오. 침해가 의심되면 단일 정밀 검사만 신뢰하지 말고 머신을 격리하고 신뢰할 수 있는 소스에서 복구하십시오.