La gestione della sicurezza è il livello di controllo usato per configurare e amministrare una piattaforma di sicurezza. Negli ambienti Check Point, è il punto in cui gli amministratori definiscono i criteri, gestiscono gli oggetti, esaminano i log e inviano le modifiche ai punti di applicazione. Questo livello è separato dal percorso di elaborazione del traffico, ma spesso dispone di privilegi più ampi perché controlla l'intero ambiente.
Questo rende la gestione della sicurezza un obiettivo di grande valore nel settore della sicurezza informatica. Se un attaccante raggiunge il piano di gestione, può essere in grado di modificare le regole del firewall, indebolire l'autenticazione, disabilitare la registrazione o creare un accesso persistente. I difensori la trattano quindi come un'infrastruttura critica: limitano l'esposizione di rete, richiedono un'autenticazione forte, segmentano l'accesso, monitorano le azioni amministrative e applicano rapidamente le patch ai componenti di gestione. Negli attacchi reali, la compromissione dei sistemi di gestione può essere più dannosa della violazione di un singolo host perché può rimodellare la politica di sicurezza su molti dispositivi contemporaneamente.