Un Baseboard Management Controller è un chip integrato separato sulla scheda madre di un server che fornisce gestione fuori banda. Può accendere o spegnere la macchina, leggere i sensori hardware e offrire agli amministratori accesso remoto alla console anche quando il sistema operativo principale è inattivo, guasto o spento. Poiché funziona in modo indipendente, un BMC fa parte del piano di controllo del server, non solo di un altro servizio applicativo.
Nel campo della sicurezza informatica, i BMC sono importanti perché il loro raggio d'azione spesso si estende oltre le normali difese dell'host. Se interfacce di gestione come IPMI sono esposte a Internet, gli aggressori possono eseguirne la scansione, provare credenziali predefinite o abusare di vulnerabilità nello scambio di autenticazione per supportare tentativi offline di indovinare la password. Una compromissione qui è pericolosa perché può aggirare del tutto il sistema operativo e dare il controllo dell'hardware stesso. In genere i difensori riducono il rischio isolando le reti BMC, limitando le origini amministrative attendibili e disabilitando le funzionalità di gestione remota non necessarie.


