Un dispositivo di supporto remoto è un sistema che gestisce l’accesso remoto di amministrazione o assistenza ai dispositivi degli utenti e ai sistemi interni. Può autenticare il personale di supporto, gestire le sessioni e fornire accesso a strumenti o credenziali con privilegi elevati. I dispositivi possono essere ospitati autonomamente oppure forniti come servizio.
Poiché si trova tra il personale di supporto e i sistemi che gestisce, un dispositivo costituisce un perimetro di sicurezza di alto valore. Gli aggressori che riescono a sfruttarlo possono avere l’opportunità di abusare delle sessioni privilegiate, accedere a reti sensibili o manomettere i registri. I difensori dovrebbero applicare tempestivamente le correzioni del fornitore, limitare l’accesso di gestione, monitorare i registri del dispositivo e di autenticazione e, dopo una sospetta compromissione, esaminare o ruotare le credenziali che potrebbero essere transitate attraverso di esso.