Un'installazione autogestita è un software che il cliente ospita, amministra e aggiorna con patch direttamente, invece di fare affidamento su un servizio ospitato dal fornitore. L'operatore controlla i server, l'esposizione di rete, la pianificazione degli aggiornamenti, i backup, le impostazioni di autenticazione e la registrazione dei log. In prodotti come le piattaforme DevOps, questo spesso significa che l'organizzazione è responsabile di mantenere il sistema aggiornato e sicuro.
Questo è importante nella sicurezza informatica perché il difensore possiede anche il divario di patch. Se viene scoperta una vulnerabilità, gli aggressori spesso prendono di mira istanze autogestite esposte a Internet o lente nell'aggiornarsi. Un difetto che è innocuo in un servizio cloud completamente gestito può diventare grave quando migliaia di distribuzioni gestite dai clienti rimangono non patchate. I team di sicurezza dovrebbero mantenere un inventario delle risorse autogestite, applicare rapidamente gli aggiornamenti e monitorare le interfacce di gestione esposte e i servizi di automazione.