La Gestione della sicurezza multi-dominio (MDSM) è un'architettura di Check Point per amministrare più domini di sicurezza da un'unica interfaccia di gestione centrale. Ogni dominio può mantenere policy, oggetti e amministratori propri, mentre la console condivisa consente ai team di distribuire e verificare le modifiche in modo coerente su molti ambienti.
MDSM è importante perché concentra il potere del piano di controllo. Se un attaccante raggiunge il livello di gestione, potrebbe essere in grado di modificare le regole del firewall, aggiungere utenti con privilegi, disabilitare le protezioni o distribuire policy malevole a più domini contemporaneamente. Negli attacchi reali, gli avversari spesso prendono di mira le interfacce di gestione invece del data path del firewall, perché un singolo bypass riuscito dell'accesso o una sessione amministrativa rubata può avere un ampio raggio d'azione. I difensori riducono questo rischio limitando rigorosamente l'accesso ai server di gestione, usando un'autenticazione forte, segmentando le reti amministrative, applicando rapidamente le patch e controllando i registri alla ricerca di modifiche di configurazione inattese.