Ogranicz podejście
Unikaj wystawiania RDP na cały internet, gdy brama, VPN lub ograniczenie adresu źródłowego mogą zaspokoić Twoje potrzeby. Włącz obsługiwane zabezpieczenia uwierzytelniania i utrzymuj system operacyjny aktualnym.
Oddzielne konta i uprawnienia
Przydziel każdej osobie indywidualne konto, a dostęp administratora zarezerwuj do celów administracyjnych. Używaj silnych, unikalnych haseł i odpowiedniego rozwiązania wieloskładnikowego, jeśli jest obsługiwane. Usuwaj konta i sesje, które nie są już potrzebne.
Zadbaj o przenośność plików i odzyskiwania
Twórz kopie zapasowe plików roboczych poza pulpitem, dokumentuj licencje oprogramowania i zachowaj procedurę odbudowy. Zapisany plik połączenia pulpitu zdalnego nie powinien stać się niechronionym kontenerem wrażliwych poświadczeń.
Obserwuj właściwe sygnały
Przeglądaj zdarzenia uwierzytelniania, nieoczekiwane usługi, alerty bezpieczeństwa i pojemność dysku. Jeśli podejrzewasz kompromitację, odizoluj maszynę i odzyskaj ją z zaufanego źródła, zamiast ufać pojedynczemu czystemu skanowi.