Un sistema gestito è un ambiente amministrato centralmente in cui le impostazioni di sicurezza, il software e le regole di accesso sono controllati da un unico punto. In pratica, può trattarsi di un gestore di password, di una piattaforma endpoint, di un servizio di directory o di una console di amministrazione cloud che applica la stessa policy a molti utenti e dispositivi.
Questo è importante perché una configurazione incoerente crea lacune che gli aggressori possono sfruttare. Se alcuni account usano password forti, altri deboli e altri ancora vengono condivisi in chat o in fogli di calcolo, i difensori perdono visibilità e tracciabilità delle responsabilità. Un sistema gestito aiuta a ridurre questa frammentazione standardizzando l'autenticazione, registrando le modifiche e rendendo più semplici le revisioni e la revoca. Nelle difese reali, supporta il principio del privilegio minimo, l'autenticazione a più fattori e l'applicazione delle policy; negli attacchi reali, gli account non gestiti compromessi spesso diventano il punto di ingresso più facile perché vengono dimenticati, riutilizzati o monitorati male.