Beperk de aanpak
Vermijd het blootstellen van RDP aan het hele internet wanneer een gateway, VPN of beperking op bronadres aan je behoeften kan voldoen. Schakel ondersteunde authenticatiebeschermingen in en houd het besturingssysteem actueel.
Gescheiden accounts en privileges
Geef elke persoon een individueel account en reserveer beheerderstoegang voor administratie. Gebruik sterke unieke wachtwoorden en een passende multifactoroplossing waar ondersteund. Verwijder accounts en sessies die niet meer nodig zijn.
Houd bestanden en herstel overdraagbaar
Maak back-ups van werkbestanden buiten de desktop, documenteer softwarelicenties en behoud een herbouwprocedure. Een opgeslagen remote-desktopverbindingsbestand mag geen onbeschermde container voor gevoelige inloggegevens worden.
Let op de juiste signalen
Controleer authenticatiegebeurtenissen, onverwachte services, beveiligingswaarschuwingen en schijfcapaciteit. Als compromittering wordt vermoed, isoleer de machine en herstel vanaf een vertrouwde bron in plaats van te vertrouwen op één schone scan.