Un host di gestione è un server o una workstation utilizzata per amministrare altri sistemi, come router, macchine virtuali, firewall o servizi di directory e autenticazione. Spesso memorizza strumenti, script, registri delle sessioni e credenziali che consentono agli amministratori di raggiungere molti asset da un unico punto.
Nella sicurezza informatica, gli host di gestione sono importanti perché si trovano nel percorso di fiducia. Se un attaccante ne compromette uno, può ottenere un ampio controllo dell'infrastruttura, modificare le configurazioni, disabilitare la registrazione degli eventi o spostarsi in sistemi adiacenti. I difensori trattano questi sistemi come asset di alto valore limitando l'accesso, separandoli dalle reti utente generali, utilizzando un'autenticazione forte e monitorando attività amministrative insolite o modifiche alla configurazione. Un host di gestione compromesso può essere più dannoso di un singolo endpoint perché può influire sui sistemi che eseguono la rete stessa.