Una superficie di gestione attendibile è l’insieme delle interfacce, degli strumenti e delle funzioni amministrative che possono modificare la configurazione di un sistema, controllarne il funzionamento o ripristinarlo dopo un’interruzione. Può includere account con privilegi elevati, console di gestione remota, meccanismi di aggiornamento e strumenti di ripristino.
Poiché queste funzioni possono influire sul controllo e sul ripristino del sistema, gli aggressori che vi ottengono accesso potrebbero disattivare le difese, modificare le impostazioni o ostacolare il ripristino. I difensori dovrebbero proteggere l’accesso alla gestione con un’autenticazione robusta e il principio del privilegio minimo, mantenere aggiornati i componenti di gestione, monitorarne l’uso e testare le procedure di ripristino. Gli strumenti di ripristino fanno parte di questa superficie: occorre comprenderli e proteggerli con la stessa attenzione riservata alle altre funzioni amministrative critiche.