Una Postazione di lavoro con accesso privilegiato, o PAW, è un computer rafforzato riservato a compiti amministrativi sensibili come la gestione di Active Directory, dei server o dei piani di controllo cloud. È separata dal lavoro quotidiano come email, navigazione web, modifica di documenti e chat, che sono punti di ingresso comuni per malware e phishing.
Le PAW sono importanti perché le credenziali privilegiate sono obiettivi di alto valore. Se un attaccante compromette un laptop normale, potrebbe acquisire password di amministratore, token o cookie di sessione e poi spostarsi nei sistemi di Tier 0. Una PAW riduce questo rischio limitando il software, restringendo l'esposizione a Internet, imponendo una forte autenticazione e isolando l'attività amministrativa dai compiti con un livello di fiducia inferiore. Nelle difese reali, le organizzazioni affiancano le PAW all'amministrazione a livelli e al privilegio minimo permanente, in modo che solo i dispositivi attendibili possano raggiungere le interfacce di gestione critiche.