Una sessione di supporto è una connessione remota in tempo reale tra un tecnico e un utente per risoluzione dei problemi, configurazione o assistenza. Nelle piattaforme di supporto remoto, di solito comporta un canale interattivo di condivisione dello schermo o di controllo, spesso con autorizzazioni per tastiera, mouse e talvolta trasferimento file. Poiché la sessione è pensata per essere affidabile e temporanea, può aggirare parte delle frizioni che proteggono il normale accesso alla rete.
Questa fiducia rende le sessioni di supporto importanti nella sicurezza informatica. Gli aggressori possono cercare di abusarne tramite social engineering, credenziali rubate o autorizzazioni configurate in modo errato per ottenere un punto d'appoggio interattivo, spostare file o eseguire comandi su un sistema bersaglio. I difensori riducono il rischio applicando il principio del privilegio minimo, richiedendo autenticazione e approvazione, limitando i diritti di trasferimento file, registrando le sessioni e segnalando attività di supporto anomale. Una sessione di supporto ben gestita è un'attività amministrativa utile; una eccessivamente permissiva può diventare un percorso diretto verso endpoint sensibili.