Je bezpečnější VPN nebo přímo vystavené RDP?

Krátká odpověď: Pro běžné firemní použití není vhodné vystavovat RDP přímo do internetu. Bezpečnější je přístup přes VPN nebo zabezpečenou bránu, s MFA, omezením zdrojů a monitoringem pokusů o přihlášení.

Odpověď v kostce: Pro běžné firemní použití není vhodné vystavovat RDP přímo do internetu. Bezpečnější je přístup přes VPN nebo zabezpečenou bránu, s MFA, omezením zdrojů a monitoringem pokusů o přihlášení.

Proč nevystavovat RDP

Veřejné RDP bývá cílem automatizovaných útoků a password spraying. I silné heslo samo o sobě není ideální ochrana.

VPN není všelék

Také VPN musí být aktuální, mít MFA a rozumně omezené přístupy. Po připojení by uživatel neměl automaticky získat přístup do celé sítě.

Další možnost

Pro RDS prostředí lze použít RD Gateway nebo jiné řízené přístupové řešení. Důležité je logování, MFA a segmentace.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení