Citrix NetScaler è una piattaforma di delivery e accesso alle applicazioni spesso distribuita al perimetro di rete. In pratica, funge da punto di ingresso per gli utenti remoti e le applicazioni interne, combinando funzioni di gestione del traffico, bilanciamento del carico, autenticazione e gateway come VPN e accesso proxy. Poiché si trova tra Internet e i servizi privati, è sia altamente fidato sia altamente esposto.
Questa collocazione rende NetScaler prezioso sia per gli attaccanti sia per i difensori. Un difetto nell'appliance può interrompere l'accesso remoto, esporre i percorsi di autenticazione o causare un attacco denial of service per molti utenti contemporaneamente. I team di sicurezza quindi considerano NetScaler una risorsa perimetrale critica: tengono traccia delle versioni e delle configurazioni esatte, applicano rapidamente le correzioni del vendor, monitorano i ruoli gateway e AAA e limitano l'esposizione ovunque possibile. Negli attacchi reali, le appliance perimetrali compromesse sono spesso attraenti perché concentrano l'accesso in un unico punto; nella difesa, vengono prioritarizzate perché una singola patch può proteggere molti sistemi a valle.