Una sessione remota attiva è una connessione in tempo reale tra un operatore e una macchina remota, di solito tramite software di supporto remoto o di amministrazione. Durante la sessione, l'operatore può visualizzare lo schermo, muovere il mouse, digitare comandi, trasferire file o avviare strumenti approvati. Poiché la connessione è già stabilita e considerata affidabile dall'endpoint, spesso offre molte più capacità di un normale accesso di rete.
Nella sicurezza informatica, le sessioni remote attive sono importanti perché concentrano azioni potenti in un unico punto. Se i controlli della sessione sono deboli, un aggressore che ottiene accesso può essere in grado di usare funzionalità di supporto legittime per la distribuzione di file, l'esecuzione di comandi o il movimento laterale. I difensori dovrebbero trattare queste sessioni come attività con privilegi elevati: richiedere un'autenticazione forte, limitare quali ruoli possono avviarle o controllarle, registrare ogni azione e generare avvisi su trasferimenti di file o avvii di strumenti insoliti. L'obiettivo è garantire che un canale di supporto attivo rimanga un flusso di lavoro amministrativo gestito, non un percorso di attacco.