Un Access Rights Manager (ARM) è uno strumento enterprise usato per effettuare il provisioning, la revisione e la verifica dei permessi degli utenti tra sistemi connessi come directory, condivisioni di file, piattaforme di posta elettronica e applicazioni aziendali. Aiuta gli amministratori a rispondere a una domanda fondamentale di sicurezza: chi ha accesso a cosa, e perché?
I prodotti ARM sono importanti perché si collocano nel piano di controllo dell'identità. Spesso si collegano a servizi di alto valore e possono operare con privilegi elevati, quindi un difetto nello strumento può esporre più di un server. Gli aggressori possono prendere di mira ARM per modificare i permessi, raccogliere dati degli account o usare una vulnerabilità per eseguire codice sull'host di gestione. I difensori si affidano ad ARM per applicare il principio del privilegio minimo, effettuare revisioni degli accessi e mantenere tracce di audit, ma dovrebbero anche proteggerlo come un'infrastruttura critica: limitare l'esposizione di rete, ridurre i permessi degli account di servizio, applicare rapidamente le patch e monitorare attività amministrative insolite.