)
)
)
)
Ako zabezpečiť port RDP
Tento článok poskytuje podrobný pohľad na zabezpečenie vašich RDP portov, šité na mieru pre technicky zdatného IT profesionála.
)
)
RDP je skratka pre protokol vzdialeného plochy. Microsoft ho predstavil v roku 1998 a odvtedy sa vyvinul do toho, čo je dnes. RDP umožňuje vzdialený prístup, čo užívateľom umožňuje interagovať s ich PC, akoby bol na inom zariadení. Preto má aj iné použitie, ako je podpora. Jedna otázka, ktorú vyvolal v priebehu rokov, je bezpečnosť. Chcete vedieť, ako zabezpečiť RDP? Čítajte ďalej, aby ste videli, čo. TSplus Advanced Security môže urobiť pre váš IT set-up.
Prečo je potrebné zabezpečiť RDP?
Zle nakonfigurovaný RDP je cestou pre kybernetické útoky. Skutočne, Remote Desktop Protocol je sieťový protokol, ktorý umožňuje vzdialené zobrazenie obrazovky PC, používanie jeho myši a klávesnice atď. Komunikuje cez TCP/IP a je navrhnutý na použitie v rámci lokálnej siete. 3389 je port zvyčajne používaný na komunikáciu, ale ten môže byť upravený. Hlavný bezpečnostný problém spočíva v tom, že tento port je priamo otvorený na internet a tým pádom na akýkoľvek útok.
Vec je taká, že akýkoľvek vonkajší kontakt otvára port vonku. Tiež, kvôli potenciálnym použitiam RDP a iných riešení na vzdialený prístup, sa všetky problémy týkajúce sa používateľov, zariadení a ďalších všetky zapájajú do hry.
Použitie pre RDP
Hlavným účelom pre RDP je zdieľanie údajov a aplikácií na serveroch v rámci spoločnosti. Toto sa rozšírilo na prácu na diaľku vo všetkých jej formách, tímy podpory, pracovníkov na pohotovosti a zmenových pracovníkov, a podobné služby ako call-centrá a helpdesk.
Malé a stredné podniky s veľkou pravdepodobnosťou používajú RDP, pretože je natívne pre zariadenia s Windows a nezahŕňa žiadne dodatočné náklady samotné. Typickým scenárom je spoločnosť s viacerými prevádzkami, ktoré všetky potrebujú rovnaké informácie kedykoľvek.
Kroky na zabezpečenie protokolu vzdialeného plochy
Top 2 kroky k kybernetickej bezpečnosti
- Ak by existovala len jedna záložná možnosť na implementáciu, pravdepodobne by to boli dlhšie a zložitejšie heslá. Našťastie, nie je potrebné veci takto radikálne zúžiť. Avšak pre bezpečnosť siete je to dobrá priorita. Je dôležité poznamenať, že aktuálne odporúčané minimálne zabezpečenie je teraz: heslá dlhé 12 znakov, ktoré obsahujú čísla a špeciálne znaky, spolu s veľkými a malými písmenami.
- Od stanovenia požiadaviek na heslá závisí na administrátoroch, rýchlo sa vykoná. A ďalší krok patrí do rovnakej kategórie: 2FA. Existuje mnoho riešení na nastavenie viacfaktorovej autentifikácie. TSplus zahŕňa dvojfaktorová autentifikácia ako súčasť svojich balíkov alebo ako samostatný produkt. Toto musí byť najlepší druhý krok v zabezpečení RDP. To povedané, TSplus nečakal na posilnenie hesiel. Namiesto toho naše tímy urobili prvý krok poskytnutím funkcie Brute Force Defender v TSplus Advanced Security. Jeho úlohou je zastaviť útoky hrubou silou na ich začiatku, zastaviť akékoľvek unikanie používateľských mien alebo hesiel. Taktiež uzamkne vašu sieť pred skenermi sietí a hackermi.
Ďalšie kroky na zabezpečenie RDP
- Firewall. Čo treba povedať o tomto kroku... Je to nevyhnutné? Áno! Potrebujete si vyberať, aby ste si vybrali jeden? Pravdepodobne nie. Prečo sa trápiť, keď Windows Defender robí veľmi pekne svoju prácu a je už natívny pre vaše zariadenia. Čo je viac, pokiaľ ide o túto listu krokov, TSplus Advanced Security pokrýva každú oblasť vrátane tejto. Úplný popis nášho softvéru na kybernetickú ochranu možno nájsť tu .
- Ďalším dôležitým bezpečnostným krokom je TLS. Je to spôsob, akým komunikuje HTTPS, prečo teda používať niečo menej bezpečné, keď sa stal štandardom. Aj keď HTTP stále existuje, jeho bezpečnejšia verzia ho všeobecne prekonala. HTTPS a TLS sú dobré minimálne normy, ktoré treba dodržiavať.
- Ďalším praktickým krokom, ktorý môžu administrátori urobiť, je obmedziť počet pokusov o prihlásenie a obmedziť časy prihlásenia. Je dôležité nastaviť nízky maximálny počet pokusov. Napriek tomu by to malo byť rozumné množstvo, aby sa neustále nevideli resetované heslá. Existuje však obmedzenie tejto riešenia, pretože by mohlo byť použité útočníkmi na zúženie možných používateľských mien. Jednoduchým trikom by bolo obmedziť pokusy o prihlásenie aj pre neexistujúce používateľské mená.
- Obmedzenia času sú skvelým nástrojom, pretože jednoducho zastavia pripojenia konkrétneho používateľa mimo jeho nastavených hodín. Nebude to možnosť vo všeobecnosti. Skutočne, niektorí používatelia potrebujú slobodu prístupu do siete kedykoľvek. Ale to výrazne zníži potenciálnu hrozbu. TSplus Advanced Security prichádza s jedným ďalším presne zameraným zabezpečením. Homeland je funkcia, pri ktorej môže byť prístup obmedzený podľa krajiny. Preto, povolením pripojení iba z známych krajín používateľov, sa urobí ďalší vítaný krok smerom k zabezpečeniu RDP.
Správa záplat pre bezpečnejšie pripojenie RDP
- Je všeobecne známe, že záplatovanie ide veľmi dlhú cestu k udržaniu bezpečnosti akýchkoľvek zariadení. Bezpečnostné aktualizácie sú samozrejme navrhnuté na znižovanie a dokonca odstraňovanie konkrétnych rozpoznaných zraniteľností a nebezpečenstiev. Pravidelný manažment záplat môže byť príliš ľahko prehliadaný, ale mal by byť súčasťou sady rutinných kontrol. Preto sa oplatí zaradiť ho do vašich IT rutín.
Záver o zabezpečení RDP
Pre celkový jednoduchý a bezpečný zážitok je možné, že prvým a posledným krokom, o ktorom sa zmieniť, je TSplus. To je to, čomu veríme.
Začnite s webovým portálom TSplus a všetkými skvelými funkciami zahrnutými v pokročilej bezpečnosti. Potom dôverujte tomu, že blokovanie viac ako 300 miliónov známych zlomyseľných IP adries určite pomôže. Nakoniec pridajte každý z 7 vyššie uvedených krokov.
A predsa, je ešte viac k TSplus Advanced Security a ako dokáže udržať vašu sieť v bezpečí. Zvlášť keď sme vôbec nehovorili o cene, pričom dostupnosť je jedným z našich pilierov. Vyskúšajte ho zadarmo počas 15 dní alebo získajte viac informácií o ňom alebo o akomkoľvek ďalšom z našich produktov. webová stránka .
)
)
)
