Una distribuzione di appliance è un sistema confezionato fornito come unità hardware preconfigurata o come stack software. A differenza dei server generici, le appliance in genere includono il proprio sistema operativo, un'interfaccia di gestione e un percorso di aggiornamento controllato dal fornitore. Il loro versionamento è spesso legato all'immagine dell'appliance o al firmware, quindi l'applicazione delle patch può richiedere una release specifica del fornitore invece di un semplice aggiornamento del pacchetto.
Questo è importante nella sicurezza informatica perché le appliance sono bersagli comuni e frequenti punti ciechi. Firewall, concentratori VPN, gateway di posta e strumenti di sicurezza vengono spesso distribuiti in questo modo, e gli aggressori cercano versioni dimenticate, impostazioni predefinite o aggiornamenti del firmware ritardati. I difensori devono tenere traccia del modello esatto dell'appliance e della build, confrontarli con gli avvisi del fornitore e verificare che la versione corretta sia installata. Una buona inventariazione degli asset è fondamentale, perché le procedure di remediation per un'appliance possono differire da quelle per distribuzioni containerizzate o software standard.


