Il software host è il componente di un prodotto di accesso remoto che viene installato sulla macchina controllata. Funziona sull'endpoint, accetta connessioni remote e spesso consente l'accesso non presidiato, così un amministratore o un operatore dell'assistenza può raggiungere il dispositivo anche quando non è presente nessuno. In pratica, il lato host può gestire la configurazione della sessione, l'autenticazione, il trasferimento di file, la condivisione dello schermo e le funzioni di amministrazione remota.
Questo è importante nella sicurezza informatica perché il software host si trova su una macchina ad alto livello di fiducia e può fornire un percorso diretto verso sistemi sensibili. Se è configurato in modo errato o presenta vulnerabilità, un attaccante può usarlo per ottenere un controllo remoto persistente, aggirare la normale interazione dell'utente o spostarsi più in profondità in una rete. I difensori considerano il software host parte della superficie di attacco: inventariano ogni installazione, lo aggiornano rapidamente, limitano chi può connettersi e monitorano sessioni non autorizzate o modifiche di configurazione insolite.


