Un orizzonte di manutenzione è la finestra di supporto durante la quale una piattaforma riceve aggiornamenti di sicurezza, correzioni di bug, patch di compatibilità e assistenza ufficiale del vendor. Per i sistemi enterprise, definisce per quanto tempo il software può essere considerato pienamente supportato prima che i clienti debbano eseguire un upgrade, estendere il supporto o accettare un rischio maggiore.
Nel cyber security, l'orizzonte di manutenzione è importante perché i software fuori supporto sono più difficili da difendere. Quando le patch rallentano o si interrompono, le vulnerabilità note possono rimanere esposte, soprattutto nei livelli legacy di ERP, identità e integrazione che sono difficili da sostituire. Gli attaccanti spesso cercano questi sistemi datati perché hanno più probabilità di non ricevere correzioni e hardening di sicurezza. I difensori usano l'orizzonte di manutenzione per pianificare il rinnovo degli asset, dare priorità al patching, segmentare i componenti non supportati e documentare i controlli compensativi. In pratica, si tratta di un controllo del ciclo di vita: più breve è l'orizzonte residuo, più urgente deve essere la migrazione e più stretto deve essere il monitoraggio.