NetScaler è la famiglia di appliance di Citrix per l'erogazione delle applicazioni e l'accesso sicuro al bordo della rete. Viene comunemente usata come gateway, bilanciatore di carico, proxy inverso e punto di controllo degli accessi per applicazioni web, desktop virtuali e utenti remoti. Poiché si trova davanti ai servizi interni, gestisce spesso l'autenticazione, l'ispezione del traffico, l'instaurazione delle sessioni e la terminazione SSL/TLS.
Quel ruolo centrale rende NetScaler critica per la sicurezza. Una vulnerabilità nel dispositivo può esporre i flussi di accesso, i dati di sessione o i servizi che si trovano dietro di esso, anche se le applicazioni protette sono ben difese. Negli attacchi reali, gli avversari prendono di mira gli appliance perimetrali perché sono esposti a Internet, sono considerati affidabili dagli utenti e talvolta vengono trascurati nella normale applicazione delle patch. I difensori dovrebbero trattare NetScaler come qualsiasi altro sistema perimetrale di alto valore: mantenere il firmware aggiornato, limitare l'accesso amministrativo, monitorare i log per autenticazioni anomale o comportamenti anomali del proxy e verificare che le istanze esposte vengano patchate rapidamente.