Un canale sicuro è il percorso di comunicazione affidabile tra un dispositivo Windows e il relativo controller di dominio. In pratica, aiuta il sistema a verificare che la macchina sia ancora un membro valido del dominio e supporta l'accesso al dominio, la distribuzione dei criteri e determinati controlli di autenticazione.
Questo è importante perché l'accesso al dominio non riguarda solo la password di un utente. Windows dipende anche dalla relazione di fiducia del dispositivo con l'ambiente di directory. Se il canale sicuro è interrotto, l'autenticazione può fallire anche quando le credenziali sono corrette, e questo può sembrare un blocco dell'account o un'interruzione del servizio. Aggiornamenti di sicurezza, configurazioni di hardening errate, deriva dell'orario o problemi di appartenenza al dominio possono comprometterlo.
I difensori monitorano e riparano i problemi del canale sicuro per ripristinare l'accesso e prevenire falsi allarmi durante la risposta agli incidenti. Gli aggressori possono tentare di indebolire o abusare delle relazioni di fiducia, quindi proteggere il canale fa parte della difesa dell'infrastruttura di identità aziendale.