Domenica 25 Ottobre 2026 14:49:05 GMT+01:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Privilegio di sessione

Il livello di controllo concesso durante una connessione remota, che può determinare cosa può fare un operatore.

Il privilegio di sessione è il livello di controllo concesso a un utente o a un operatore durante una connessione remota attiva. In uno strumento di supporto remoto, può determinare se la persona può solo visualizzare uno schermo, oppure anche trasferire file, eseguire comandi, installare software o modificare le impostazioni di sistema. Il livello di privilegio è in genere definito dalle regole di autorizzazione del prodotto, dalle impostazioni dei ruoli e dal livello di fiducia associato alla sessione.

Nella sicurezza informatica, il privilegio di sessione è importante perché gli strumenti di amministrazione remota spesso operano molto vicino a sistemi sensibili. Se un aggressore ruba credenziali o sfrutta una falla nel livello di sessione, può ereditare un controllo apparentemente legittimo e usarlo per passare dall'accesso all'esecuzione. Chi difende dovrebbe limitare i privilegi al minimo necessario, segmentare le azioni ad alto rischio e verificare i log alla ricerca di elevazioni inattese, movimenti di file o attività di comando. In pratica, i record di sessione possono rivelare abusi che sembrano normale traffico di supporto.

← indice WIKICROOK