Le sessioni VPN contrassegnate sono connessioni VPN contrassegnate con identificatori o attributi, affinché un apparato possa applicare loro una gestione specifica o una determinata policy. I tag possono essere usati per distinguere le sessioni in base all’utente, al tipo di connessione o ad altri criteri; il loro significato preciso dipende dall’implementazione del sistema.
Gli apparati di sicurezza possono usare i tag delle sessioni nelle regole di accesso, instradamento, ispezione o registrazione. Se un aggressore manomette la logica di gestione delle sessioni dell’apparato, alcune connessioni contrassegnate potrebbero essere trattate diversamente dalle altre. Ciò non significa necessariamente che tutto il traffico VPN sia esposto o aggiri i controlli. I difensori dovrebbero monitorare le policy e i log VPN per rilevare differenze inattese nel modo in cui vengono elaborate le sessioni contrassegnate e verificare l’integrità dell’apparato se tali comportamenti cambiano.