Un Security Management Server è il sistema Check Point che memorizza e applica centralmente le policy di sicurezza, la configurazione dei dispositivi e il controllo amministrativo. Fa parte del piano di gestione: il livello usato dagli amministratori per definire il comportamento di firewall e strumenti di sicurezza correlati. Nelle distribuzioni multi-domain, lo stesso ruolo viene esteso tramite un Multi-Domain Security Management Server, che coordina diversi domini di gestione da un unico punto di controllo.
Questo è importante perché una compromissione del server di gestione può avere effetti ben oltre un singolo account o endpoint. Se un attaccante raggiunge la console o aggira l'autenticazione, potrebbe essere in grado di modificare le policy, creare oggetti, indebolire le protezioni o distribuire modifiche di configurazione malevole in tutto l'ambiente. I difensori considerano questo server un obiettivo di alto valore limitandone l'esposizione di rete, restringendo l'accesso a reti amministrative fidate, applicando rapidamente le patch e monitorando accessi insoliti o modifiche alle policy.