Un servizio gestito è una soluzione gestita dal fornitore in cui una terza parte esegue alcune o tutte le funzioni IT o di sicurezza di un cliente. Può includere la connettività di rete, l'amministrazione dei firewall, il monitoraggio degli endpoint, l'applicazione di patch, i controlli di identità o la risposta agli incidenti. Invece di possedere internamente tutti gli strumenti e i processi, il cliente fa affidamento sulla piattaforma, sul personale e sulle procedure operative del fornitore.
Nel campo della sicurezza informatica, i servizi gestiti sono importanti perché possono migliorare la coerenza, la velocità e la copertura, soprattutto per le organizzazioni che non dispongono di un grande team di sicurezza. Sono comuni in difese come il rilevamento e la risposta gestiti, i firewall gestiti e il networking sicuro. Il compromesso è la dipendenza: se i controlli, gli account o l'accesso remoto del fornitore sono deboli, gli attaccanti possono prendere di mira quel rapporto di fiducia condiviso per raggiungere molti clienti contemporaneamente. Una buona governance, la registrazione dei log, la segmentazione e un chiaro piano di uscita aiutano a ridurre questo rischio.