Un dispositivo commerciale è un endpoint gestito dall'organizzazione, utilizzato in un ambiente aziendale o d'impresa, come un laptop, un desktop, un tablet o un telefono iscritto alla gestione centralizzata. Questi dispositivi seguono in genere le politiche aziendali di identità, conformità, aggiornamento delle patch, backup e sicurezza, anziché le preferenze del singolo utente. In pratica, ciò ნიშნავს che il dispositivo può essere governato da regole di MDM, EDR, crittografia e controllo degli accessi che definiscono il suo comportamento sulla rete e quali dati può gestire.
Nella cyber security, il termine è importante perché i dispositivi commerciali sono sia un bersaglio sia un punto di controllo. Gli aggressori spesso si concentrano su di essi per rubare credenziali, mantenere la persistenza sui sistemi gestiti o muoversi lateralmente all'interno di un'organizzazione. I difensori usano la gestione dei dispositivi per imporre impostazioni predefinite sicure, limitare configurazioni rischiose e dimostrare la conformità. Una lezione chiave è che, anche quando un criterio viene lasciato non impostato, la piattaforma può applicare un'impostazione predefinita che modifica il comportamento reale dell'endpoint, quindi i team devono verificare le impostazioni effettive, non solo quelle esplicite.