L'infrastruttura componibile è un modello IT che raggruppa calcolo, storage e rete in pool di risorse condivise che il software può allocare su richiesta. Invece di trattare ogni server o array come un'unità fissa, gli amministratori usano un livello di gestione per assemblare e riassemblare l'infrastruttura in base ai carichi di lavoro, agli ambienti di test o ai servizi, secondo necessità. Questo rende il provisioning più rapido e flessibile, soprattutto nei grandi data center e nei cloud privati.
Dal punto di vista della sicurezza, il modello aumenta il valore del piano di controllo. Se un attaccante compromette il software di orchestrazione o le sue API, potrebbe essere in grado di modificare le configurazioni, reindirizzare le risorse, indebolire la segmentazione o interrompere molti sistemi contemporaneamente. I difensori si concentrano quindi sul rafforzamento dell'interfaccia di gestione, sulla restrizione dell'accesso amministrativo, sull'applicazione rapida delle patch e sul controllo delle modifiche. In pratica, l'infrastruttura componibile compare sia nei percorsi di attacco sia nelle difese: gli attaccanti prendono di mira il software che controlla la flotta, mentre i difensori utilizzano la stessa automazione per applicare le policy, isolare i carichi di lavoro e ripristinare rapidamente dopo un guasto o una violazione.