Sam po sebi ne, nevarna je neposredna izpostavljenost internetu brez VPN in MFA.

Kakšna je alternativa?

VPN, prehod za oddaljeno namizje ali rešitve za oddaljeno podporo, kot je ISL Light.

Kako spremljamo dostope?

Z beleženjem prijav in opozorili ob neuspelih poskusih ter prijavah izven delovnega časa.

IT infrastruktura

RDP

Kratka definicija

Protokol za oddaljeno namizje, ki omogoča delo na oddaljenem računalniku ali strežniku.

Kaj pomeni RDP?

RDP (Remote Desktop Protocol) omogoča prijavo na oddaljeni računalnik, kot bi sedeli pred njim. Uporablja se za administracijo strežnikov in za oddaljeno delo.

RDP, izpostavljen neposredno internetu, je ena najpogostejših vstopnih točk izsiljevalskih napadov. Napadalci množično iščejo odprta vrata in preizkušajo gesla.

Pravilna uporaba pomeni dostop izključno prek VPN ali namenskega prehoda, z večfaktorsko avtentikacijo in omejitvijo na določene naslove.

Praktični primeri

Podjetje zapre neposreden dostop RDP z interneta in ga nadomesti z VPN povezavo z MFA; število poskusov prijav z neznanih naslovov pade na nič.

Poslovna relevanca

Odprt RDP je merljivo tveganje: napadi se začnejo v nekaj urah po izpostavitvi vrat. Zapiranje tega dostopa je eden najhitrejših varnostnih izboljšav.

Pogoste napake

Najpogostejše napake so odprta vrata 3389 na internet, skupni skrbniški računi in odsotnost beleženja prijav.

Kako pomaga VitalIT

V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani IT infrastruktura.

Zakaj je to pomembno za podjetja?

Odprt RDP je merljivo tveganje: napadi se začnejo v nekaj urah po izpostavitvi vrat. Zapiranje tega dostopa je eden najhitrejših varnostnih izboljšav.

Kje se to pojavi v praksi?

Podjetje zapre neposreden dostop RDP z interneta in ga nadomesti z VPN povezavo z MFA; število poskusov prijav z neznanih naslovov pade na nič.

Najpogostejše težave ali napake

Najpogostejše napake so odprta vrata 3389 na internet, skupni skrbniški računi in odsotnost beleženja prijav.

Kako pri tem pomaga VitalIT

V VitalIT skrbimo za strežnike, virtualizacijo, varnostne kopije in nadzor sistemov. Več na strani [IT infrastruktura](/storitve/it-infrastruktura).

IT infrastruktura IT podpora in vzdrževanje

Sorodni izrazi

Active Directory

Microsoftov sistem za centralno upravljanje uporabnikov, naprav, pravic in nastavitev v Windows okolju.

Domain controller

Strežnik, ki upravlja uporabniške račune, prijave in varnostne politike v domeni Active Directory.

Group Policy (GPO)

Mehanizem za centralno nastavljanje politik na računalnikih in uporabniških računih v domeni.

Hyper-V

Microsoftova tehnologija virtualizacije, ki omogoča poganjanje več virtualnih strežnikov na eni fizični napravi.

Povezane storitve

IT infrastruktura IT podpora in vzdrževanje

Pogosta vprašanja

Je RDP nevaren?: Sam po sebi ne, nevarna je neposredna izpostavljenost internetu brez VPN in MFA.
Kakšna je alternativa?: VPN, prehod za oddaljeno namizje ali rešitve za oddaljeno podporo, kot je ISL Light.
Kako spremljamo dostope?: Z beleženjem prijav in opozorili ob neuspelih poskusih ter prijavah izven delovnega časa.