Session Manager è una funzionalità di AWS Systems Manager che consente agli amministratori di aprire sessioni remote controllate verso istanze gestite senza esporre porte SSH o RDP in ingresso. Può anche supportare il port forwarding, consentendo a un client di raggiungere un servizio sull'istanza di destinazione tramite un tunnel di gestione autenticato. Poiché l'accesso è mediato tramite identità AWS e autorizzazioni di Systems Manager, è una scelta comune per l'amministrazione sicura negli ambienti cloud.
In termini di sicurezza, Session Manager è importante perché la sessione stessa diventa parte del perimetro di fiducia. Se le autorizzazioni sono troppo ampie, o se i controlli di destinazione nel port forwarding sono deboli, un utente autorizzato potrebbe riuscire a raggiungere servizi che avrebbero dovuto rimanere locali, come gli endpoint dei metadati dell'istanza. Ciò può esporre credenziali IAM temporanee e trasformare una funzionalità di comodità in un percorso di rischio per le credenziali. I difensori dovrebbero limitare rigorosamente chi può avviare sessioni, restringere quali documenti possono essere usati e monitorare con attenzione il forwarding verso host remoti.