Normalt skal det ikke være ms-rdp (mstsc.exe) fra insiden til utsiden.
Hvis du har Cortex XDR så anbefaler jeg å sette opp en BIOC for å få alarm/incident på slike hendelser.
Her er vår samling med tips & triks, det meste er innen området PaloAltoNetworks, men det kan nok være det kommer litt andre IT relaterte tips også.