Gestito dal fornitore significa che un servizio è gestito dalla stessa azienda che ha costruito la piattaforma sottostante. In ambito di sicurezza, questo si applica spesso a firewall, strumenti cloud e sistemi endpoint in cui il fornitore si occupa anche di monitoraggio, ottimizzazione, patching e amministrazione quotidiana. Poiché l'operatore conosce a fondo i dettagli interni del prodotto, i servizi gestiti dal fornitore possono offrire una profonda competenza sulla piattaforma e un supporto più rapido per i problemi specifici del prodotto.
Questo modello è importante perché la sicurezza dipende sia dalla tecnologia sia dalla governance. Un firewall gestito dal fornitore può ridurre il carico di lavoro e aiutare a mantenere aggiornate le policy, ma aumenta anche la dipendenza da un singolo fornitore per le decisioni operative. Nelle difese reali, i team usano i servizi gestiti dal fornitore per mantenere la coerenza, applicare gli aggiornamenti e ridurre la deriva di configurazione. Negli attacchi reali, una supervisione debole o un controllo delle modifiche inadeguato possono comunque lasciare regole obsolete, patch ritardate o eccezioni troppo ampie che gli aggressori possono sfruttare. La domanda chiave di sicurezza non è solo se la piattaforma sia robusta, ma chi è responsabile di mantenerla configurata correttamente.