Le strutture degli account di accesso remoto descrivono come vengono creati, raggruppati e dotati di autorizzazioni gli account utilizzati per connettersi dall'esterno di un'organizzazione. Comprendono dettagli come quali persone o servizi possono accedere, a quali sistemi possono collegarsi e se dispongono di privilegi standard o amministrativi.
Queste strutture sono importanti perché gli account esterni non adeguatamente controllati possono offrire agli aggressori un punto di ingresso o un percorso verso sistemi più sensibili. Nel corso degli attacchi, gli inventari degli account esposti o i dettagli di configurazione possono aiutare i criminali a individuare gli utenti privilegiati e a comprendere le relazioni di fiducia. I responsabili della difesa dovrebbero limitare l'accesso remoto agli utenti e ai dispositivi autorizzati, applicare il principio del privilegio minimo e l'autenticazione a più fattori, rimuovere gli account inutilizzati e riesaminare regolarmente le autorizzazioni. Considerate gli inventari degli account e la documentazione degli accessi informazioni sensibili.