Le identità macchina sono identità non umane usate da sistemi, servizi, API, bot e workload automatizzati per autenticarsi. Possono essere rappresentate da certificati, account di servizio, token, chiavi o identità gestite nelle piattaforme cloud. A differenza degli accessi umani, sono progettate per la fiducia tra software.
Sono importanti perché l'infrastruttura moderna dipende da esse per azioni di routine come accedere a database, chiamare servizi interni o spostare dati tra strumenti cloud. Se un'identità macchina viene falsificata, ha privilegi eccessivi, è scaduta o viene lasciata senza monitoraggio, gli attaccanti possono abusarne per mimetizzarsi tra le automazioni legittime. I difensori quindi trattano le identità macchina come parte della superficie di attacco: limitano le autorizzazioni, ruotano le credenziali, tracciano la titolarità, monitorano gli utilizzi insoliti e revocano le identità che non sono più necessarie. Una forte gestione del ciclo di vita aiuta a impedire che identità false o obsolete diventino punti di accesso considerati affidabili.