L'interfaccia di gestione Asterisk (AMI) è un protocollo che consente a software autorizzati o agli amministratori di monitorare e controllare un centralino PBX Asterisk. Tramite AMI, i client possono consultare lo stato del sistema, ricevere eventi ed eseguire azioni come la gestione delle chiamate. L'accesso è in genere protetto da nome utente e password, con autorizzazioni configurate per l'account.
Poiché AMI può esporre dati operativi e consentire azioni sensibili, credenziali AMI compromesse potrebbero permettere a un aggressore di interagire da remoto con un PBX. In caso di violazione, modificare o ricostruire il server da solo potrebbe non bastare se una password AMI copiata è ancora valida. I difensori dovrebbero cambiare le credenziali AMI, limitare l'accesso a reti o indirizzi attendibili, concedere solo le autorizzazioni necessarie e controllare i log e l'attività delle connessioni per individuare eventuali utilizzi non autorizzati.