Confluence Data Center è l'edizione enterprise di Confluence, autogestita da Atlassian. Le organizzazioni lo eseguono sulla propria infrastruttura, spesso in configurazioni clusterizzate o ad alta disponibilità, per archiviare documentazione interna, piani di progetto, note operative e altre conoscenze condivise.
È importante nella sicurezza informatica perché è una piattaforma di collaborazione ad alto valore: gli aggressori possono prenderla di mira per rubare contenuti interni sensibili, abusare delle funzioni amministrative o sfruttare una vulnerabilità come punto di ingresso in una rete più ampia. I difensori lo considerano un asset critico, applicando rapidamente le patch, mantenendo l'inventario delle versioni, rivedendo il controllo degli accessi e monitorando autenticazioni o accessi ai contenuti insoliti. Negli incidenti reali, il rischio spesso deriva da interfacce web esposte, autorizzazioni deboli, plugin vulnerabili o difetti lato server non corretti. Poiché Confluence Data Center è autogestito, la sicurezza dipende in larga misura dal rafforzamento, dalla cadenza degli aggiornamenti e dalle pratiche di backup e ripristino dell'organizzazione.