I mapping di accesso remoto sono le regole di configurazione che indicano agli utenti autorizzati come raggiungere i sistemi interni dall'esterno della rete. Possono definire profili VPN, jump host, applicazioni pubblicate, indirizzi gateway, inoltri di porta o percorsi di accesso basati sui ruoli. In pratica, fungono da ponte tra un'identità e la risorsa che è autorizzata a usare.
Sono importanti perché espongono i confini di fiducia. Se un attaccante ruba questi mapping, la struttura dell'accesso remoto può rivelare percorsi amministrativi, nomi host interni e quali servizi sono raggiungibili da account o dispositivi specifici. Queste informazioni possono aiutare nel movimento laterale, nel targeting dei privilegi o nella pianificazione di estorsioni. I difensori trattano questi mapping come dati di configurazione sensibili: devono essere protetti da accessi rigorosi, registrati, revisionati regolarmente e affiancati da MFA, segmentazione e regole di privilegio minimo, in modo che un mapping divulgato non diventi un percorso diretto nell'ambiente.