Обмежте підхід
Уникайте відкриття RDP для всього інтернету, якщо вашим потребам може відповідати шлюз, VPN або обмеження за адресою джерела. Увімкніть підтримувані засоби захисту автентифікації та підтримуйте операційну систему в актуальному стані.
Окремі облікові записи та привілеї
Надайте кожній людині окремий обліковий запис і залиште адміністративний доступ для адміністрування. Використовуйте надійні унікальні паролі та належне рішення багатофакторної автентифікації, де це підтримується. Видаляйте облікові записи та сеанси, які більше не потрібні.
Зберігайте файли та відновлення переносними
Робіть резервні копії робочих файлів поза робочим столом, документуйте ліцензії на програмне забезпечення та зберігайте процедуру перебудови. Збережений файл підключення до віддаленого робочого столу не повинен ставати незахищеним контейнером для конфіденційних облікових даних.
Стежте за правильними сигналами
Переглядайте події автентифікації, неочікувані служби, сповіщення безпеки та ємність диска. Якщо підозрюється компрометація, ізолюйте машину та відновіть із довіреного джерела, а не покладайтеся на одне чисте сканування.