La gestione dei visitatori si riferisce ai sistemi e ai processi usati per registrare, tracciare e controllare l'accesso delle persone che entrano in un sito. Nella sicurezza fisica, questi strumenti possono gestire la registrazione, i badge, i controlli d'identità, gli accompagnatori e i registri degli accessi. Nelle organizzazioni moderne, spesso si collegano alle piattaforme di ticketing, di accesso agli edifici e di assistenza clienti.
Dal punto di vista della sicurezza informatica, la gestione dei visitatori è importante perché si colloca all'intersezione tra controllo degli accessi fisici e digitali. Se questi sistemi vengono esposti, gli aggressori possono scoprire chi è presente sul posto, quando viene concesso l'accesso o come sono organizzate le strutture. Possono anche prenderli di mira per interrompere le operazioni della reception, abusare di credenziali deboli o spostarsi lateralmente verso i sistemi aziendali connessi. I difensori dovrebbero proteggerli con autenticazione forte, accesso basato sui ruoli, registrazione dei log, patching e backup, e dovrebbero verificare rapidamente gli alert per distinguere una vera compromissione dalle affermazioni dei criminali.