Un proxy identity-aware è un gateway che si colloca davanti a un'applicazione o a un servizio e verifica chi è l'utente, da quale dispositivo o contesto proviene e se la policy consente la richiesta. Invece di esporre direttamente il servizio protetto, il proxy prende prima la decisione di accesso e poi inoltra il traffico approvato.
Questo è importante perché riduce la superficie di attacco e centralizza il controllo su accessi, sessioni e regole di autorizzazione. In pratica, i proxy identity-aware vengono usati per imporre l'autenticazione a più fattori, l'accesso condizionale e i limiti di sessione per app web, portali amministrativi e strumenti interni. Negli attacchi, un difetto in questo livello può essere più grave di un bug in una singola app perché il proxy spesso protegge molti servizi contemporaneamente. Se un attaccante riesce a bypassare, manomettere o compromettere il gateway, può ottenere un punto d'appoggio per il furto di sessione, la manipolazione delle policy o il movimento laterale. I difensori dovrebbero monitorare i log del proxy, rafforzare l'accesso amministrativo e trattare il proxy come un perimetro di fiducia ad alto valore.