BeyondTrust è un fornitore di sicurezza informatica che propone ai team di sicurezza e ai team IT aziendali due soluzioni: un software di gestione degli accessi con privilegi (PAM) e un prodotto per il supporto remoto. La soluzione per il supporto remoto deriva da Bomgar, la piattaforma acquisita da BeyondTrust e oggi commercializzata con il proprio nome, mentre la suite PAM consente di gestire credenziali con privilegi, endpoint e infrastrutture cloud.

La proposta include entrambe le opzioni. BeyondTrust si presenta come una piattaforma orientata alla sicurezza in cui l’accesso remoto e i controlli degli accessi con privilegi sono integrati in un’unica suite. In questo modo, il team che fornisce assistenza per la risoluzione dei problemi relativi ai dispositivi e il team che protegge le credenziali amministrative del dominio lavorano all’interno dello stesso ambiente. Per le organizzazioni che dispongono di una funzione di sicurezza efficace e che devono rispettare rigorosi requisiti di conformità, questo approccio rappresenta una scelta logica.

Ciò detto, la maggior parte dei team di supporto IT non rientra in questo scenario. Quando l’obiettivo è diagnosticare e risolvere rapidamente i problemi dell’utente finale, disporre di un’intera piattaforma PAM alla base di uno strumento di accesso remoto sicuro spesso risulta essere più complesso che vantaggioso. Di seguito analizziamo cosa offre BeyondTrust, come viene stabilito il modello di prezzo, perché la violazione della sicurezza del 2024 ha spinto molti team IT a riconsiderarne l’utilizzo e quali alternative meritano una valutazione approfondita.

Breve sintesi

• BeyondTrust combina il supporto remoto e la gestione degli accessi con privilegi, ma la maggior parte dei team IT aziendali finisce per pagare funzionalità PAM che non utilizzerà mai.
• Nel 2024 una violazione della sicurezza ha coinvolto il prodotto di BeyondTrust per il supporto remoto, esponendo gli ambienti degli utenti a rischi e minacce e spingendo molte organizzazioni a valutare soluzioni alternative.
• LogMeIn Rescue offre prestazioni superiori, licenze più semplici e un’architettura nativa del cloud creata appositamente per il supporto remoto aziendale, senza la complessità di una piattaforma PAM.

Che cos’è BeyondTrust e cosa fa?

La piattaforma BeyondTrust offre due funzionalità diverse. La prima è la gestione degli accessi con privilegi, che consente di amministrare le credenziali, gli endpoint e le infrastrutture cloud, ovvero le risorse maggiormente prese di mira dagli utenti malintenzionati. La seconda è il supporto remoto, con strumenti derivati da Bomgar che consentono ai tecnici di collegarsi al dispositivo dell’utente e risolvere eventuali problemi.

Di solito sono i team di sicurezza a introdurre BeyondTrust all’interno dell’organizzazione, attratti dalla possibilità di gestire accessi con privilegi e soluzioni di accesso remoto tramite un unico fornitore. Questo approccio è efficace nei settori regolamentati, dove un rigido controllo degli account con privilegi è un requisito fondamentale, non un’opzione. Lo stesso ragionamento, però, non è altrettanto valido per l’helpdesk. Quando l’obiettivo è stabilire una connessione con un dispositivo e chiudere un ticket, le funzionalità della piattaforma PAM rimangono spesso inutilizzate: vengono acquistate, configurate, ma raramente impiegate. La versione su cloud presenta alcune limitazioni, tra cui una copertura regionale non uniforme e un limite di circa 150 connessioni tramite Jump Client, entrambi retaggi di un prodotto nato per ambienti locali.

L’aspetto economico è il fattore più critico. BeyondTrust non rende pubblici i propri prezzi, ma le offerte aziendali seguono generalmente uno schema ricorrente: un costo iniziale elevato per le licenze, un canone annuale per la manutenzione pari a circa il 20% del valore della licenza e approssimativamente 2.000 dollari all’anno per ciascuna integrazione. Di conseguenza, anche un team che non utilizzerà mai le funzionalità di sicurezza Zero Trust incluse nel livello PAM continuerà comunque a sostenerne i costi. Se confrontato con uno strumento creato appositamente per il supporto remoto, questo modello raramente risulta vantaggioso.

La violazione della sicurezza di BeyondTrust

Nel dicembre 2024 BeyondTrust ha reso noto un incidente di sicurezza che ha coinvolto il proprio prodotto SaaS per il supporto remoto. Gli utenti malintenzionati sono entrati in possesso di una chiave API e l’hanno utilizzata per reimpostare le credenziali delle istanze di supporto remoto degli utenti. Il numero dei soggetti coinvolti è stato limitato, ma figuravano anche realtà di alto profilo: il Dipartimento del tesoro degli Stati Uniti ha confermato che gli autori dell’attacco sono riusciti ad accedere ai propri sistemi tramite un’istanza BeyondTrust compromessa, trasformando così un avviso di sicurezza del fornitore in una notizia di importanza nazionale.

Per chi sta valutando piattaforme di supporto remoto, la violazione ha sollevato interrogativi concreti sulla sicurezza dell’architettura cloud di BeyondTrust e sui rischi derivanti dalla gestione di soluzioni per il supporto remoto e per l’accesso con privilegi all’interno della stessa suite. Quando entrambe le funzionalità vengono integrate nello stesso prodotto, una violazione dell’ambiente di supporto remoto può avere conseguenze molto più estese rispetto a quelle di uno strumento creato esclusivamente per tale scopo.

Le migliori alternative a BeyondTrust

Oltre alla violazione della sicurezza del 2024, esistono diversi motivi per cui i team IT stanno prendendo in considerazione soluzioni alternative a BeyondTrust. La valutazione riguarda aspetti pratici, tra cui le funzionalità effettivamente utilizzate dal team, il costo totale del sistema e la sua capacità di soddisfare le esigenze dell’organizzazione. Di seguito analizziamo alcune delle principali alternative a BeyondTrust e le varie differenze.

LogMeIn Rescue

LogMeIn Rescue è una piattaforma di supporto remoto creata per ambienti IT aziendali, senza una suite PAM integrata e senza il bagaglio delle soluzioni locali che ne limitano le prestazioni. La differenza di prestazioni rispetto a BeyondTrust non è solo marketing, ma deriva da benchmark indipendenti raccolti da Qualitest nel 2024:

• Le connessioni desktop sono 2,5 volte più veloci
• Le connessioni tramite console web sono 3 volte più veloci
• I tempi di avvio delle sessioni si riducono del 40% su rete 3G
• La condivisione dello schermo richiede fino a 6 volte meno memoria RAM sul dispositivo dell'utente finale
• I trasferimenti di file sono 5,3 volte più veloci

Le valutazioni degli utenti confermano questi risultati. Su G2, a maggio 2026, Rescue supera BeyondTrust per facilità di configurazione (9,2 rispetto a 8,7), supporto remoto (8,9 rispetto a 8,7) e desktop remoto (9,2 rispetto a 8,8).

Rescue è stato creato come prodotto nativo del cloud fin dal primo giorno, non come strumento locale successivamente trasferito su cloud. Ciò si riflette nell’ampiezza della copertura offerta: Windows, Mac, iOS, Android e Chromebook, con accesso non presidiato, registrazione delle sessioni e integrazioni per la gestione dei servizi IT (ITSM) avanzate incluse.

Ideale per: team IT aziendali che necessitano di supporto remoto nativo del cloud, veloce e affidabile, senza la complessità di una piattaforma PAM.

Funzioni principali:

• Architettura nativa del cloud senza componenti locali aggiunti a posteriori
• Supporto multipiattaforma su Windows, Mac, iOS, Android e Chromebook
• Accesso non presidiato e registrazione delle sessioni subito disponibili
• Integrazioni ITSM avanzate e strumenti di sessione basati sull’intelligenza artificiale (IA), inclusa la traduzione in tempo reale

Prezzi: modello di licenze trasparente e nominativo per tecnici, senza costi aggiuntivi per licenze PAM o canoni di manutenzione.

e TeamViewer

TeamViewer è uno dei nomi più conosciuti per quanto riguarda l’accesso remoto, grazie all’ampia compatibilità con diverse piattaforme e alle elevate prestazioni durante le sessioni.

Ideale per: organizzazioni che hanno già adottato TeamViewer come soluzione standard e beneficiano di prezzi bloccati in base al volume utilizzato.

Funzioni principali:

• Accesso remoto su Windows, Mac, Linux, iOS e Android
• Accesso non presidiato e monitoraggio da remoto
• Integrazioni con i principali strumenti ITSM
• Registrazione delle sessioni e creazione dei log di audit

Prezzi: i prezzi delle versioni aziendali non sono pubblici, mentre i costi per utente sono aumentati sensibilmente negli ultimi anni.

Da sapere: questi aumenti di prezzo rendono TeamViewer meno conveniente per qualsiasi team aziendale che gestisce un numero elevato di tecnici. Inoltre, i costi per sessione di TeamViewer tendono ad aumentare in base al numero di sessioni, rendendo la spesa meno prevedibile rispetto alle soluzioni con licenze nominative.

Splashtop

Splashtop è una soluzione di accesso remoto che offre buone prestazioni a team IT di dimensioni ridotte.

Ideale per: piccole e medie imprese (PMI) e utenti individuali che necessitano di una soluzione di accesso remoto semplice senza controlli aziendali.

Capacità principali:

• Sessioni di desktop remoto veloci
• Supporto multischermo
• Funzionalità di base per la registrazione delle sessioni
• Accesso da dispositivi mobili

Prezzi: modello trasparente per utente, generalmente più conveniente rispetto alla maggior parte delle piattaforme aziendali.

Da sapere: Splashtop è pensato per PMI e singoli utenti e ciò si riflette nelle funzionalità disponibili. L’integrazione con piattaforme ITSM è limitata, i log di audit risultano approssimativi e i controlli degli accessi in base al ruolo sono meno avanzati. Per un team aziendale che deve gestire requisiti di conformità, gruppi di tecnici e report sui contratti di servizi (SLA), questa soluzione potrebbe rivelarsi poco adatta a supportare le elevate richieste dell’helpdesk.

ConnectWise ScreenConnect

ConnectWise ScreenConnect offre opzioni di distribuzione flessibili, incluse quelle a livello locale, il che lo rende una scelta adatta per le organizzazioni soggette a rigorosi requisiti di residenza dei dati.

Ideale per: fornitori di servizi gestiti (MSP) che necessitano di opzioni di distribuzione flessibili per diversi ambienti multi-client.

Funzioni principali:

• Distribuzione locale e su cloud
• Accesso senza utente
• Interfaccia personalizzabile per i tecnici
• Gestione multi-tenant per MSP

Prezzi: modello di licenze per tecnici a livello cloud e locale.

Da sapere: le funzionalità di report di ScreenConnect non sono sufficientemente avanzante per la misurazione delle prestazioni e il monitoraggio approfondito richiesti dagli SLA aziendali. Anche l’interfaccia risulta meno moderna rispetto ad altri strumenti per il supporto remoto.

ScreenMeet

ScreenMeet è una soluzione di supporto remoto nativa delle piattaforme ITSM, integrata con ServiceNow e Salesforce e dotata di funzionalità avanzate di riepilogo delle sessioni basate sull’IA.

Ideale per: team che gestiscono l’intero processo di supporto direttamente in ServiceNow.

Funzioni principali:

• Integrazione nativa con ServiceNow e Salesforce
• Funzionalità di riepilogo delle sessioni generati dall’IA
• Supporto integrato nella piattaforma senza client dedicato
• Co-browsing e condivisione dello schermo

Prezzi: prezzo per la versione aziendale disponibile su richiesta.

Da sapere: ScreenMeet è una soluzione molto valida se utilizzata nell’ambito per cui è stata creata appositamente, ma questa specializzazione rappresenta anche il suo limite. Come componente aggiuntivo di ServiceNow, non offre la stessa copertura a livello di piattaforma, né le funzionalità di accesso non presidiato e di helpdesk avanzate di una soluzione come Rescue.

Perché i team IT aziendali scelgono LogMeIn Rescue invece di BeyondTrust

Per le organizzazioni che necessitano di una soluzione per gestire gli accessi con privilegi e di supporto remoto, BeyondTrust rappresenta una piattaforma valida. Tuttavia, l’esigenza principale della maggior parte dei team IT aziendali consiste nel disporre di uno strumento remoto veloce, affidabile e conforme per la risoluzione dei problemi. In questo caso, BeyondTrust può risultare una soluzione costosa e complessa che offre funzionalità superiori alle reali necessità dell’azienda e comporta un costo totale di proprietà più elevato rispetto alle alternative.

LogMeIn Rescue è stato creato appositamente per il supporto remoto aziendale: è più veloce, più facile da implementare, con prezzi più prevedibili e basato su un’architettura nativa del cloud fin dal primo giorno. Inoltre, offre strumenti basati sull’IA per le sessioni e funzionalità di traduzione in tempo reale di cui BeyondTrust non dispone, nonché soluzioni innovative come il pacchetto di accesso limitato in base al dispositivo (DRAP, Device-based Restricted Access Package). Mettendo a confronto le funzionalità di Rescue e BeyondTrust, le differenze tra i due prodotti risultano subito chiare.

Inizia una prova gratuita e scopri le prestazioni di LogMeIn Rescue nel tuo ambiente.