L'automazione basata sull'intento è un modo per gestire l'infrastruttura dichiarando il risultato desiderato e i vincoli di policy, mentre il sistema decide i passaggi a basso livello necessari per raggiungerlo. Invece di configurare manualmente ogni dispositivo o regola, gli operatori definiscono l'intento, come ad esempio "solo questo servizio può raggiungere quel database" o "mantieni questo carico di lavoro segmentato dal resto della rete".
Nella sicurezza informatica, questo è importante perché aiuta a far rispettare controlli coerenti su larga scala e riduce l'errore umano in ambienti complessi. I difensori usano l'automazione basata sull'intento per applicare il principio del privilegio minimo, la microsegmentazione e il rollback rapido quando le condizioni cambiano. Gli attaccanti possono cercare di sfruttare policy di intento deboli o eccessivamente ampie, perché una singola regola errata può propagarsi su molti sistemi. Le implementazioni efficaci includono convalida, monitoraggio continuo e barriere di protezione, così che l'automazione non trasformi un errore in un'esposizione diffusa.