Lira RDP Security

Exploitation et restauration

Exploitation et restauration

Directives techniques contrôlées

Un assistant technique pour une configuration RDP sûre

À l'intérieur de la console Lira authentifiée, l'assistant évalue l'état actuel du serveur et construit une séquence sûre pour les certificats, MFA et la récupération d'accès.

Évaluation de l'état de préparation

Vérifier la connectivité de l’agent, la collecte des événements, les mises à jour et le Pare-feu Windows avant de recommander un changement.

Certificats RDP

Identifier les prérequis et guider l’administrateur dans le processus existant et audité de gestion des certificats.

MFA

Vérifier les prérequis d’enrôlement et les moyens de récupération avant l’activation afin de réduire le risque de perdre l’accès administratif.

Récupération et vérification

Maintenir les changements dans les processus Lira soumis aux rôles et conserver une voie clairement définie pour récupérer l’accès au serveur.

L’assistant n’est disponible qu’après authentification. Le site public n’expose ni commandes serveur ni accès d’administration, et les opérations à risque élevé exigent toujours une confirmation explicite de l’administrateur.

Ouvrez la console Lira

RDP TLS · Let's Encrypt · DNS-01

Des certificats RDP de confiance, gérés automatiquement

Lira surveille les certificats de tout le parc, obtient les certificats nécessaires et les déploie sur le service Bureau à distance par l’intermédiaire de l’agent.

Les fichiers PFX/PEM, les certificats CA commerciaux et plusieurs noms DNS (SAN) sont également pris en charge.

Certificats TLS pour RDP

Liste complète des capacités

Portail et agent Windows. Les commandes transitent par HTTPS sortant ; WinRM reste un moyen facultatif de diagnostic et de récupération lorsque l’agent est hors ligne.

Surveillance
  • Événements Windows Security 4624/4625 pour les ouvertures de session RDP de type 10 et échecs de connexion MSSQL
  • Carte des sources d’attaque, flux d’événements en temps réel, vue des sessions et notifications pour les événements importants
  • Journal d'audit des blocs, des déblocages, des installations et des commandes de maintenance

Blocage
  • Blocages automatiques temporaires dans le Pare-feu Windows et synchronisation centrale facultative avec OPNsense
  • La liste d’autorisation des plages CIDR de confiance supprime les blocages locaux et centraux correspondants
  • Déblocage manuel, comptage des règles synchronisées et piste d'action vérifiable

MFA & accès
  • MFA à l’ouverture de session Windows (TOTP), avec enrôlement depuis le portail
  • RBAC avec cloisonnement des espaces clients, MFA du portail facultative et SSO d’entreprise (OIDC)
  • Jetons API par agent — renouvelables depuis la console

Entretien du parc serveur
  • Recherche et installation des mises à jour Windows, planifications récurrentes, fenêtres de redémarrage et fuseaux horaires IANA
  • État de Microsoft Defender, analyses, restauration des menaces, profils d’exclusion Microsoft SQL Serveur et PostgreSQL et gestion manuelle des exclusions
  • CPU, RAM et pression du disque ; profils pare-feu ; utilisateurs locaux de Windows ; RDP TLS et état du certificat

Installez l'agent Windows

L’installation de l’agent devient disponible après la création de l’espace de travail. Le portail sécurisé génère une clé individuelle et une commande d’installation personnalisée. Chaque serveur est ainsi rattaché au bon espace sans identifiants d’installation partagés.

Contacter l’assistance

Assistant produit et demandes d’assistance — nous répondons par e-mail.

Poser une question sur le produit

Tarifs, essai, installation de l’agent, MFA ou synchronisation du pare-feu : obtenez une réponse dans le portail.

Ouvrir l’assistant dans le portail

Contact direct et mises à jour

Continuez la conversation sur Telegram

Contactez l'équipe de Vyvick en privé ou suivez le canal d'ingénierie officiel.

@vyvick

Contactez l'équipe Vyvick

Demandez au sujet de Lira, un déploiement pilote, une licence ou une coopération dans une conversation privée avec le compte d'entreprise.

Contactez-nous sur Telegram
@VyvickTechnology

Ingénierie et mises à jour des produits

Suivez les publications de Lira, Elovit et Niya, les conseils opérationnels et les annonces produit sur un même canal.

Suivez le canal Telegram

N’envoyez jamais de mot de passe, de code MFA, de code de récupération ni de clé d’accès à l’infrastructure par Telegram. Les incidents techniques doivent rester documentés dans le portail d’assistance.