La fiducia nel dispositivo è una decisione di sicurezza su se un endpoint, come un laptop, un telefono o un server, sia autorizzato ad accedere a risorse sensibili. Di solito si basa su segnali come lo stato di salute del dispositivo, lo stato di gestione, la crittografia, il livello di patch e il fatto che l'endpoint corrisponda alla policy. In un progetto Zero Trust, l'identità da sola non basta; il sistema chiede anche: “Si può fidare di questo dispositivo in questo momento?”
Questo è importante perché gli aggressori spesso usano account validi da dispositivi rischiosi o compromessi. Una password rubata può autenticarsi con successo, ma un endpoint non gestito o infetto può comunque esporre dati o sistemi privilegiati. I difensori usano la fiducia nel dispositivo per bloccare o limitare l'accesso, richiedere controlli più forti o imporre la bonifica prima di concedere una sessione. In pratica, aiuta a rilevare i casi in cui un utente reale effettua l'accesso da una macchina che non soddisfa più gli standard di sicurezza.