보안 분석가가 회사 공개 네트워크를 스캔하여 프로덕션 네트워크에 액세스하는 데 사용할 수 있는 원격 데스크톱이 호스트에서 실행 중임을 발견했습니다. 보안 분석가는 다음 중 어떤 변경 사항을 권장해야 할까요?

VPN을 설정하고 방화벽 내부에 점프 서버를 배치하는 것은 원격 데스크톱에 대한 보안 액세스를 위한 가장 강력한 방법입니다. VPN은 모든 트래픽을 암호화하여 기밀성을 보장하고, 점프 서버는 외부 네트워크에서 프로덕션 네트워크로 직접 접근하는 것을 차단하여 공격 표면을 줄입니다. 원격 데스크톱 포트를 비표준 번호로 변경하는 것은 기본적인 보안 조치이지만, 포트 스캔을 통해 쉽게 발견될 수 있어 강력한 보호책이 아닙니다. 원격 데스크톱 서버에서 웹 연결에 프록시를 사용하는 것은 원격 데스크톱 자체의 보안을 강화하기보다는 웹 트래픽에 중점을 둡니다. 원격 서버를 도메인에 연결하고 암호 길이를 늘리는 것은 좋은 보안 관행이지만, 네트워크 외부에서 직접 접근하는 위험을 해결하지 못합니다.