La custodia del dispositivo è la catena di controllo tracciata per un endpoint aziendale: chi lo ha ricevuto, chi lo usa, dove si trova e se tale uso segue la policy. È più di un inventario degli asset. La custodia dice ai difensori se un laptop è ancora nelle mani del dipendente approvato, di una terza parte o di un operatore sconosciuto.
Nella sicurezza informatica, la custodia è importante perché molti attacchi si basano su un dispositivo fidato anziché su un malware evidente. Se un laptop viene spedito alla persona sbagliata, usato fuori dalla regione prevista, condiviso tra lavoratori o connesso tramite strumenti di accesso remoto in modo da violare la policy, il dispositivo può diventare un percorso di accesso furtivo. I difensori usano i registri di custodia, i log di spedizione, la telemetria MDM, la posizione di accesso e i controlli sullo stato del dispositivo per individuare discrepanze. Controlli solidi sulla custodia aiutano a rivelare onboarding fraudolento, uso improprio da parte di insider, compromissione dell'account e attività di lavoro remoto occulto prima che questi problemi si trasformino in una compromissione più ampia.