La fine del ciclo di vita (EOL) è la fase del ciclo di vita di un prodotto in cui il fornitore smette di fornire aggiornamenti normali, patch di sicurezza e supporto tecnico. Il software o l'appliance può continuare a funzionare, ma non riceve più correzioni di routine per vulnerabilità o bug scoperti di recente.
Nel campo della sicurezza informatica, lo stato EOL è importante perché i sistemi non patchati diventano più facili da sfruttare e più difficili da difendere. Gli aggressori spesso scansionano VPN obsoleti, firewall, gateway e altri dispositivi perimetrali che restano esposti dopo la fine del supporto. Una volta compromessi, questi sistemi possono fornire accesso a percorsi di rete affidabili, interfacce di gestione o servizi interni. I difensori dovrebbero monitorare i cicli di vita delle risorse, ritirare o sostituire i prodotti EOL e ridurre il rischio con controlli compensativi come restrizioni rigorose degli accessi, segmentazione, registrazione dei log e monitoraggio continuo.