遠端入口：檢查暴露與更新安排

列出 VPN、遠端桌面、雲端管理平台及供應商連線，確認用途與管理人。

建議證據：資產清單編號、服務名稱、負責人及最近核對日期。

與服務負責人核對用途，再停用閒置服務、過期供應商帳戶及不必要的公開 RDP。

建議證據：變更單、停用紀錄，以及關閉後的連線驗證結果。

記錄實際版本、官方公告、修補狀態和支援期限；按暴露程度及已遭利用風險安排優先次序。

建議證據：版本清單、公告連結、預定維護日期和更新後驗證紀錄。

檢查遠端入口是否強制多重驗證，並核對例外帳戶與復原方式。

建議證據：政策名稱、涵蓋範圍、測試日期及仍需處理的例外。

管理介面僅供獲授權人員經受控入口使用；按環境限制來源位址與存取政策。

建議證據：政策或規則編號，以及允許和拒絕連線的驗證結果。

使用獨立管理帳戶；遠端工作階段只授予工作需要的權限，並記錄臨時提權。

建議證據：角色覆核紀錄、權限期限及撤銷測試結果。

檢查登入與設定變更日誌能否查閱，並確認異常登入或大量失敗的告警負責人。

建議證據：日誌位置、測試告警時間及接收人確認紀錄。

在批准的變更時段執行；保留受保護的設定備份和回復步驟，再測試正常工作與拒絕存取。

建議證據：變更審批、測試結果、回復方案及服務負責人確認。

記錄未完成項目、暫時措施及處理期限；人員、服務或供應商變更時重新檢查。

建議證據：例外核准、改善負責人及下次覆核日期。