NGOAM è una funzionalità Cisco NX-OS per le operazioni e la manutenzione di rete sugli switch Nexus. Supporta funzioni di gestione e diagnostica che aiutano gli operatori a monitorare o risolvere i problemi della fabric di rete.
È importante perché funzionalità come NGOAM si collocano vicino al piano di controllo, dove l'accesso può avere un impatto sproporzionato. Se la funzionalità è abilitata ed esposta tramite una build software vulnerabile o un accesso di gestione troppo ampio, un attaccante può riuscire a raggiungere un servizio sensibile sullo switch invece di un normale porta applicativa.
In difesa, i team dovrebbero sapere se NGOAM è abilitato, limitare chi può raggiungere le interfacce di gestione e mantenere NX-OS aggiornato con le patch. Le funzionalità operative inutilizzate dovrebbero essere disabilitate, perché ogni servizio del piano di controllo abilitato può ampliare la superficie di attacco del dispositivo.