Cortex XDR - BIOC RDP

 

Normalt skal det ikke være ms-rdp (mstsc.exe) fra insiden til utsiden.

Hvis du har Cortex XDR så anbefaler jeg å sette opp en BIOC for å få alarm/incident på slike hendelser.