Un prodotto di gestione è il sistema amministrativo usato per configurare, monitorare e governare l'infrastruttura di sicurezza, come firewall, gateway VPN, certificati e oggetti di policy. Può essere un server centrale, una console web o una piattaforma di orchestrazione che invia impostazioni a molti dispositivi protetti. Poiché controlla le decisioni di fiducia e il comportamento del sistema, di solito dispone di ampi privilegi e di accesso a dati sensibili.
Nella sicurezza informatica, i prodotti di gestione sono importanti perché rappresentano obiettivi di alto valore. Se un attaccante li compromette, può modificare le policy di sicurezza, disattivare le protezioni, rubare credenziali o certificati e, in alcuni casi, raggiungere percorsi di esecuzione del codice tramite la stessa interfaccia di gestione. I difensori trattano questi sistemi come asset critici: limitano l'accesso amministrativo, li isolano dalle reti utente generali, applicano rapidamente le patch, richiedono un'autenticazione forte e verificano i registri di audit alla ricerca di modifiche di configurazione o tentativi di accesso insoliti.