Il Provisioning Zero-Touch (ZTP) è un metodo di configurazione dei dispositivi che consente all'hardware di rete di registrarsi automaticamente e scaricare la configurazione iniziale con poco o nessun intervento manuale. Invece di un amministratore che interviene su ogni unità durante la distribuzione, il dispositivo contatta un sistema di provisioning affidabile, prova la propria identità e riceve le impostazioni necessarie per funzionare.
Nel campo della sicurezza informatica, lo ZTP è importante perché sposta la fiducia nel percorso di registrazione. Se un attaccante riesce ad abusare della logica di provisioning, dei controlli di autenticazione o dell'accesso al controller, potrebbe essere in grado di registrare un dispositivo malevolo, modificare la configurazione o reindirizzare le policy su larga scala. I difensori dovrebbero considerare l'onboarding un evento ad alto valore: usare un'identità forte del dispositivo, segmentare il traffico di gestione, limitare l'accesso al controller e registrare l'attività di provisioning e le distribuzioni di configurazione. In breve, lo ZTP è efficiente, ma la sua comodità rende la catena di fiducia degna di una protezione attenta.