Il livello di gestione è la parte di un sistema che controlla la configurazione, l'accesso degli utenti e le impostazioni operative. In uno stack di hosting, include console, pannelli di controllo, API e servizi amministrativi che possono creare account, modificare autorizzazioni, distribuire software e alterare il comportamento del server. Poiché si colloca al di sopra dei servizi gestiti, di solito gode di un'elevata fiducia e di un'ampia capacità di intervento.
Questo livello è importante perché una debolezza qui può influire su molti sistemi contemporaneamente. Gli aggressori spesso lo prendono di mira per rubare credenziali, aggirare le normali autorizzazioni o elevare i privilegi da un punto d'appoggio limitato fino al controllo amministrativo completo. I difensori lo proteggono con autenticazione forte, controllo degli accessi basato sui ruoli, restrizioni di rete, registrazione degli eventi e applicazione rapida delle patch. Se il livello di gestione è esposto o protetto in modo inadeguato, ogni carico di lavoro connesso eredita un rischio aggiuntivo.