La conferma dell'host è una fase di approvazione in una sessione di supporto remoto che chiede all'utente dell'endpoint, o "host", di verificare o autorizzare un'azione prima che continui. L'azione può essere il trasferimento di file, l'esecuzione di comandi, l'accesso allo schermo o altro controllo privilegiato. In strumenti di gestione remota ben progettati, la conferma dell'host aggiunge un secondo livello di fiducia oltre all'accesso del tecnico e aiuta a prevenire un abuso silenzioso di una sessione attiva.
Questo controllo è importante perché le piattaforme di supporto remoto spesso operano con privilegi elevati e si integrano nel normale traffico amministrativo. Se la conferma dell'host è debole, aggirata o applicata in modo inadeguato, un attaccante che ottiene accesso a una sessione di supporto può essere in grado di muoversi lateralmente, trasferire file dannosi o eseguire comandi mentre appare come un operatore legittimo. I difensori utilizzano flussi di approvazione robusti, autorizzazioni basate sui ruoli e registrazione dettagliata delle sessioni per rendere queste azioni visibili e più difficili da abusare. In pratica, la conferma dell'host è un confine fondamentale tra il normale supporto e il controllo remoto non intenzionale.