Un dispositivo di confine è un componente hardware che si trova al margine tra una rete locale e il traffico esterno. Esempi comuni sono router, gateway, firewall e, a volte, dispositivi VPN. Il suo compito è inoltrare, filtrare e tradurre il traffico, applicando al tempo stesso le policy di rete.
Nella sicurezza informatica, i dispositivi di confine sono importanti perché spesso controllano il primo e l'ultimo passaggio per utenti, server e sistemi IoT. Se un attaccante ne compromette uno, può ottenere visibilità sul traffico, alterare il routing, esporre servizi interni o creare un punto d'appoggio duraturo che aggira le difese degli endpoint. Poiché questi sistemi sono di solito considerati affidabili, stabili e silenziosi, un firmware malevolo, servizi di gestione nascosti o connessioni in uscita insolite possono essere segnali di allarme importanti. Per questo i difensori trattano i dispositivi di confine come risorse critiche: mantengono aggiornato il firmware, verificano le immagini da fonti attendibili, monitorano le modifiche di configurazione e analizzano l'attività di rete inattesa proveniente dal bordo della rete.