L'infrastruttura di gestione è il livello amministrativo usato per configurare, monitorare e controllare prodotti di sicurezza come firewall, VPN, strumenti endpoint e gateway. Include console, API, servizi back-end e talvolta portali di accesso remoto che i team di sicurezza utilizzano per applicare modifiche alle policy, rivedere gli avvisi e raccogliere i log. Poiché dispone di privilegi ampi, questo livello è in genere considerato più affidabile dei normali sistemi rivolti agli utenti.
Questa fiducia lo rende un obiettivo di alto valore. Se gli aggressori ottengono accesso all'infrastruttura di gestione, potrebbero essere in grado di modificare le impostazioni di sicurezza, disabilitare le protezioni, creare nuovi account amministratore o distribuire modifiche di configurazione malevole. Negli attacchi reali, i difetti nei sistemi di gestione sono particolarmente pericolosi quando sono raggiungibili prima dell'autenticazione o esposti a Internet. I difensori riducono il rischio limitando l'accesso, imponendo un'autenticazione forte, segmentando le reti amministrative, mantenendo i sistemi aggiornati e controllando i log alla ricerca di modifiche di configurazione o schemi di accesso insoliti.