RDP Sentinel

説明

ブルート フォース ログオン攻撃からリモート デスクトップ サーバーを保護します。 Blaser RDP Sentinel は、Windows リモート デスクトップ サーバー (ターミナル サーバー - mstsc) をブルート フォース ログオン攻撃から保護する、ホストベースの侵入防止システムです。これらの攻撃は、インターネット上のバックグラウンド ノイズのようなもので、サーバーのセキュリティ イベント ログに 4625 の失敗したログオン イベントとして表示されます。

Blaser RDP Sentinel は、サーバーのイベントログを監視し、これらの失敗したログオン試行の失敗を検出します。 1 つの IP アドレスからのログオン試行の失敗回数が設定された制限に達すると、攻撃者の IP アドレスは Windows ファイアウォールを使用して自動的にブロックされます。システム管理者に電子メール警告を送信して、ブロックされた攻撃者を知らせることもできます。