Un legacy estate è l'insieme di applicazioni, server, sistemi operativi, database, middleware e dipendenze di terze parti più datati da cui un'organizzazione continua a dipendere. Questi sistemi possono essere stabili e critici per il business, ma spesso eseguono codice obsoleto, autenticazione debole o software che non è più pienamente supportato. Nella sicurezza informatica, questo li rende più difficili da aggiornare, monitorare e integrare con difese moderne.
Gli attaccanti spesso prendono di mira i legacy estate perché possono esporre vulnerabilità note, credenziali predefinite, percorsi di accesso remoto fragili o reti piatte che rendono più facile il movimento laterale. I difensori si concentrano su inventario degli asset, gestione delle vulnerabilità, segmentazione della rete e controlli compensativi come la virtual patching, regole di accesso più rigorose e application wrapping. Una visione chiara del legacy estate è essenziale, perché non puoi proteggere ciò che non sai ancora che esiste.