Always On VPN è un modello di distribuzione VPN progettato per stabilire automaticamente un tunnel sicuro quando un dispositivo ha accesso alla rete, spesso prima che un utente effettui l'accesso. Riduce i passaggi di connessione manuali e aiuta gli endpoint gestiti a raggiungere i servizi di identità, le condivisioni di file e gli strumenti amministrativi.
Nella sicurezza informatica, Always On VPN è importante perché mantiene i dispositivi remoti sotto il controllo delle policy e può limitare l'esposizione sulle reti non attendibili. È anche un comune punto di guasto: modifiche nei certificati, nell'autenticazione, nel routing o negli aggiornamenti del sistema operativo possono compromettere la riconnessione automatica e bloccare l'accesso. Gli aggressori possono cercare di sfruttare configurazioni errate, autenticazione debole o endpoint VPN per spostarsi nelle reti interne, quindi i difensori testano gli aggiornamenti, monitorano lo stato delle connessioni e convalidano i percorsi di accesso alternativi.