Una Console di gestione dell'appliance è l'interfaccia di amministrazione basata sul web utilizzata per configurare, monitorare e mantenere un'appliance di sicurezza. Su dispositivi come SMA1000, fa parte del piano di controllo: il punto in cui gli amministratori modificano le impostazioni, verificano lo stato, gestiscono gli utenti e applicano gli aggiornamenti del firmware.
Questa interfaccia è importante perché è molto più sensibile delle normali pagine web rivolte agli utenti. Se un aggressore raggiunge la console, potrebbe essere in grado di alterare le impostazioni di sicurezza, disabilitare le protezioni o sfruttare un bug del piano di gestione per eseguire codice sull'appliance stessa. Negli attacchi reali, le console di gestione vengono spesso prese di mira dopo un accesso iniziale, oppure direttamente quando sono esposte a Internet senza controlli di accesso robusti. Gli operatori della difesa dovrebbero limitare l'accesso di rete, usare un'autenticazione forte, applicare rapidamente le patch e monitorare l'attività della console e i registri alla ricerca di comportamenti amministrativi anomali.


