Un PoP, o point of presence, è una sede di rete gestita dal provider in cui il traffico viene accettato, ispezionato e inoltrato. Nella sicurezza cloud, un PoP è spesso il punto di applicazione più vicino per utenti, sedi remote o dispositivi remoti, così i pacchetti non devono raggiungere un datacenter centrale prima che vengano applicate le policy.
I PoP sono importanti perché influenzano visibilità, latenza e controllo. Se i servizi firewall, VPN, proxy o SASE vengono eseguiti nel PoP, il provider può applicare le regole vicino alla sorgente e centralizzare la registrazione su molti siti. Questo aiuta i difensori a ridurre la proliferazione di appliance e a mantenere coerente la policy. Ma crea anche una dipendenza dal edge del provider: traffico instradato in modo errato, copertura di ispezione debole o registrazione limitata nel PoP possono lasciare punti ciechi. Gli aggressori possono cercare di aggirare il percorso PoP previsto, sfruttare le lacune tra i siti o abusare di tunnel fidati che entrano attraverso l'edge del provider.