AAA sta per Autenticazione, Autorizzazione e Audit. È il livello di controllo degli accessi che conferma l'identità di un utente, decide cosa è autorizzato a fare e registra le attività per una successiva revisione. In pratica, AAA viene spesso implementato da gateway, concentratori VPN, server di identità e altri sistemi di front-end che si trovano tra gli utenti e le risorse interne.
AAA è importante perché protegge il confine di fiducia. Se l'autenticazione viene aggirata, un aggressore può ottenere l'accesso senza credenziali valide. Se l'autorizzazione è debole, un utente legittimo può raggiungere sistemi oltre il proprio ruolo. Se l'audit manca o è incompleto, i difensori perdono visibilità su uso improprio, movimento laterale e violazioni delle policy. Negli attacchi, le debolezze dell'AAA spesso si presentano come bypass del login, abuso delle sessioni o associazioni errate delle policy. Nella difesa, una progettazione AAA robusta dipende da controlli rigorosi delle policy, accesso con privilegi minimi, registrazione केंदralizzata e revisione regolare dei percorsi di autenticazione.