Un tunnello del dispositivo è una connessione VPN che si attiva prima che un utente effettui l'accesso. Invece di autenticare una persona, autentica la macchina stessa, di solito con un certificato del dispositivo o altre credenziali basate sulla macchina. Questo consente a un endpoint gestito di raggiungere i servizi aziendali all'avvio, nella schermata di blocco o durante il ripristino e la manutenzione.
Nella sicurezza informatica, i tunnelli del dispositivo sono importanti perché mantengono l'accesso a livello di dispositivo per l'applicazione di patch, l'applicazione delle policy, il rinnovo dei certificati e la gestione remota. Sono comunemente usati nei progetti Always On VPN in modo che gli amministratori possano gestire i portatili anche quando non esiste alcuna sessione utente. I difensori dovrebbero verificare che il tunnello esponga solo i servizi di cui il dispositivo ha bisogno e monitorare errori dei certificati, errori di routing e negoziazioni del tunnello non riuscite. Gli aggressori possono tentare di abusare o interrompere il percorso autenticato dalla macchina per bloccare il traffico di gestione o persistere a livello del dispositivo se ottengono certificati attendibili o la configurazione VPN.