Un prodotto di sicurezza di terze parti è uno strumento o servizio esterno che un'organizzazione utilizza per protezione, monitoraggio, filtraggio o risposta. Esempi includono agenti endpoint, integrazioni SIEM, piattaforme di sicurezza cloud e servizi di rilevamento gestito. Una volta distribuito, spesso si colloca all'interno del perimetro di fiducia dell'organizzazione perché può ispezionare il traffico, leggere i log, applicare policy o eseguire azioni per conto degli amministratori.
Questo è importante perché un controllo di sicurezza può diventare un percorso di attacco se viene compromesso, configurato in modo errato o vulnerabile a una falla zero-day. Gli aggressori prendono di mira questi prodotti per ottenere accesso fidato, sopprimere gli avvisi, muoversi lateralmente o raggiungere sistemi di alto valore come i flussi di approvazione e i servizi di gestione di wallet o chiavi. I difensori dovrebbero trattare i prodotti di sicurezza di terze parti come parte della superficie di attacco: inventariarli, applicare rapidamente le patch, limitare i privilegi, segmentarne l'accesso e richiedere un'approvazione separata per le azioni critiche. L'obiettivo è ridurre i danni se uno strumento fidato fallisce.