Il privilegio di sessione è il livello di controllo concesso a un utente o a un operatore durante una connessione remota attiva. In uno strumento di supporto remoto, può determinare se la persona può solo visualizzare uno schermo, oppure anche trasferire file, eseguire comandi, installare software o modificare le impostazioni di sistema. Il livello di privilegio è in genere definito dalle regole di autorizzazione del prodotto, dalle impostazioni dei ruoli e dal livello di fiducia associato alla sessione.
Nella sicurezza informatica, il privilegio di sessione è importante perché gli strumenti di amministrazione remota spesso operano molto vicino a sistemi sensibili. Se un aggressore ruba credenziali o sfrutta una falla nel livello di sessione, può ereditare un controllo apparentemente legittimo e usarlo per passare dall'accesso all'esecuzione. Chi difende dovrebbe limitare i privilegi al minimo necessario, segmentare le azioni ad alto rischio e verificare i log alla ricerca di elevazioni inattese, movimenti di file o attività di comando. In pratica, i record di sessione possono rivelare abusi che sembrano normale traffico di supporto.


