Un gateway di supporto remoto è una piattaforma che fa da intermediario per l'accesso dell'helpdesk o dei fornitori ai sistemi gestiti da remoto. Si colloca tra i tecnici e le risorse che supportano, gestendo autenticazione, configurazione della sessione, registrazione e spesso controlli di नीति prima che l'accesso sia consentito.
Poiché si trova nel percorso di gestione, questo tipo di sistema è altamente sensibile. Se gli aggressori lo compromettano, possono ottenere un percorso fidato verso server, endpoint o dispositivi industriali senza toccare direttamente ogni singolo obiettivo. I difensori quindi lo trattano come parte del piano di controllo: mantenerlo aggiornato con patch, limitare chi può raggiungerlo, imporre un MFA forte e il privilegio minimo, segmentarlo dal traffico utente generale e monitorare accessi anomali, creazione di sessioni o modifiche di configurazione. In pratica, i gateway di supporto remoto sono sia preziosi per operazioni sicure sia bersagli attraenti per l'escalation dei privilegi e il movimento laterale.