Un livello di fiducia è il punto di controllo che decide quali servizi, utenti o organizzazioni collegati sono autorizzati a scambiarsi dati e a quali condizioni. Si colloca al di sopra della semplice connettività e verifica identità, autorizzazioni, policy e talvolta l'integrità di ogni richiesta. Nel trasferimento gestito di file, ad esempio, il livello di fiducia può governare account dei partner, chiavi, certificati, approvazioni e registrazione dei log.
Questo è importante perché molti attacchi prendono di mira le relazioni tra i sistemi piuttosto che i sistemi stessi. Se un livello di fiducia è debole, un aggressore può abusare di credenziali rubate, autorizzazioni troppo ampie o integrazioni configurate in modo errato per muoversi lateralmente, esfiltrare file o impersonare un partner. I difensori usano i livelli di fiducia per ridurre il rischio tramite il privilegio minimo, la segmentazione, l'autenticazione forte, le tracce di audit e il controllo delle modifiche. In pratica, un buon livello di fiducia rende l'automazione più sicura garantendo che ogni trasferimento sia autenticato, autorizzato e registrato.