Una sessione VPN è una connessione remota crittografata tra un dispositivo utente e una rete privata. Autentica l'utente o il dispositivo, quindi trasporta il traffico attraverso un tunnel protetto in modo che i sistemi interni possano essere raggiunti dall'esterno della rete. In pratica, la sessione può esporre applicazioni interne, condivisioni di file, email e strumenti di amministrazione, a seconda delle policy.
Le sessioni VPN sono importanti perché creano un percorso affidabile verso l'ambiente. Se l'autenticazione o i controlli di fiducia falliscono, un attaccante può stabilire una sessione che sembra normale e poi muoversi all'interno della rete con meno attrito. I difensori monitorano la creazione insolita di sessioni, viaggi impossibili o tempistiche di accesso impossibili, ripetuti tentativi di accesso falliti prima del successo e attività interne che non corrispondono al ruolo dell'utente. MFA forte, controlli del dispositivo e registrazione accurata aiutano a ridurre gli abusi.