Remote Desktop Services (RDS) è la piattaforma Windows Server di Microsoft per fornire desktop remoti completi e applicazioni pubblicate agli utenti tramite la rete. Include ruoli e componenti per l'hosting delle sessioni, il broker delle connessioni, la concessione delle licenze e l'accesso tramite gateway, rendendola una parte centrale di molte configurazioni di amministrazione remota e distribuzione delle applicazioni.
RDS è importante nella sicurezza informatica perché spesso si trova su un percorso critico verso i server e gli strumenti interni. Gli attaccanti prendono di mira i servizi مرتبط a RDS per ottenere accesso remoto, riutilizzare credenziali rubate, eseguire attacchi brute-force su accessi esposti o spostarsi lateralmente dopo aver ottenuto un punto d'appoggio. I difensori si affidano a RDS per l'amministrazione legittima, ma devono rafforzarlo con MFA, restrizioni di rete, una solida gestione delle patch e la registrazione dei log. Se un aggiornamento o una modifica della configurazione compromette RDS, i team possono perdere il loro percorso di gestione più semplice, quindi l'accesso alternativo alla console e i piani di rollback sono importanti per la disponibilità e la risposta agli incidenti.