Una piattaforma RMM, o piattaforma di monitoraggio e gestione remota, è un software usato per amministrare e automatizzare grandi flotte di endpoint da una console centrale. Consente agli operatori di distribuire aggiornamenti, eseguire script, raccogliere avvisi, installare software e applicare policy su molti dispositivi contemporaneamente. Questa centralizzazione rende gli strumenti RMM efficienti, ma crea anche un bersaglio di alto valore: se il server di gestione viene compromesso, un utente malintenzionato può ottenere il controllo di molti sistemi attraverso canali di automazione fidati.
Nella sicurezza informatica, le piattaforme RMM sono importanti perché operano sul piano di gestione, non solo sui singoli endpoint. Gli attacchi nel mondo reale spesso abusano di credenziali rubate, interfacce di amministrazione esposte o vulnerabilità lato server per entrare nella piattaforma e poi utilizzare le sue funzioni legittime per l'esecuzione remota di codice, la persistenza o il movimento laterale. I difensori le proteggono applicando rapidamente le patch, limitando l'accesso, usando autenticazione forte e monitorando job inattesi, modifiche alla configurazione e nuovi account amministratore.