Fabric OS è il firmware che esegue gli switch Brocade Fibre Channel. Fornisce lo stack software di basso livello che controlla il comportamento dello switch, i servizi della fabric, il routing, lo zoning e le funzioni amministrative all'interno di una storage area network (SAN). Poiché si trova vicino all'hardware, è più sensibile del normale software di gestione e può influire sulla stabilità e sull'affidabilità dell'intera fabric di storage.
Nella sicurezza informatica, Fabric OS è importante perché le vulnerabilità nel firmware degli switch possono esporre l'infrastruttura centrale anziché una singola applicazione. Gli aggressori possono prendere di mira il firmware o le interfacce di gestione adiacenti per ottenere persistenza, modificare la configurazione, interrompere il traffico di storage o ridurre la visibilità dell'ambiente. I difensori lo trattano come parte del piano di gestione: tengono un inventario delle versioni, applicano le correzioni del produttore, limitano l'accesso amministrativo e monitorano eventuali modifiche non autorizzate. In pratica, operazioni SAN sicure dipendono dal mantenere allineati il firmware dello switch e i relativi strumenti di gestione.


