Uno strumento di mediazione è un componente che si colloca tra due parti e modella il modo in cui comunicano. Nella sicurezza informatica, può trattarsi di un proxy, gateway, broker, relay o filtro che inoltra, trasforma o blocca i dati invece di lasciare che gli endpoint comunichino direttamente. Lo strumento può imporre l'autenticazione, registrare l'attività, tradurre i protocolli, ripulire contenuti non sicuri o applicare policy prima che un messaggio raggiunga la sua destinazione.
È importante perché la mediazione modifica il confine di fiducia. I difensori la usano per ridurre l'esposizione e ispezionare il traffico nella sicurezza della posta elettronica, nel filtraggio web, nei gateway API e nell'accesso remoto sicuro. Anche gli aggressori la considerano preziosa: un mediatore compromesso o fittizio può intercettare credenziali, alterare richieste, degradare la protezione o esfiltrare dati mentre appare legittimo. Poiché controlla il percorso tra i sistemi, uno strumento di mediazione è spesso un obiettivo di alto valore e deve essere protetto e monitorato con rigore.