Un ruolo di gateway è una funzione perimetrale che gestisce l'accesso remoto tra gli utenti e i servizi o le applicazioni interne. Di solito si colloca davanti alla rete, occupandosi di attività come autenticazione, configurazione della sessione, inoltro del traffico e, talvolta, controlli delle policy prima che un utente raggiunga una risorsa protetta.
Nella sicurezza informatica, il ruolo di gateway è importante perché diventa un intermediario di fiducia: se è configurato in modo errato o aggirato, un attaccante può saltare il percorso di accesso previsto e raggiungere i sistemi interni come se fosse legittimo. I difensori trattano quindi i dispositivi gateway come asset di alto valore, mappano quali funzionalità sono abilitate, esaminano i flussi di autenticazione e applicano rapidamente patch agli appliance perimetrali. Negli attacchi, i ruoli di gateway sono attraenti perché concentrano il controllo degli accessi in un unico punto; nella difesa, sono un punto di controllo per MFA, federation, logging e applicazione delle policy di accesso.