Una distribuzione ad alta disponibilità è un'architettura ridondante che mantiene un servizio in esecuzione se un componente si guasta o deve essere messo offline per la manutenzione. Di solito utilizza dispositivi in coppia, server in cluster, bilanciatori di carico o failover automatico tra nodi attivi e di standby. L'obiettivo è evitare un singolo punto di guasto e preservare l'uptime per i sistemi critici per il business.
Nella sicurezza informatica, l'alta disponibilità è importante perché i dispositivi perimetrali, i servizi di identità e le piattaforme di monitoraggio spesso si trovano sul confine di fiducia e devono rimanere online mentre vengono applicate le patch. Una configurazione ben progettata consente ai difensori di aggiornare il firmware, sostituire l'hardware o isolare un nodo senza interrompere il traffico. Anche gli attaccanti sono interessati a questi design: possono puntare all'unità di standby, alla sincronizzazione condivisa della configurazione o ai collegamenti di failover, sapendo che una debolezza in questi punti può compromettere le difese o creare una seconda via di ingresso. Le distribuzioni HA solide devono quindi adottare gli stessi controlli di sicurezza dei sistemi principali, inclusi hardening, controllo degli accessi e procedure di failover testate.