I dispositivi aziendali sono endpoint gestiti dall'organizzazione utilizzati in ambienti aziendali, come laptop, desktop e tablet dei dipendenti registrati nei sistemi di gestione enterprise. Sono diversi dai dispositivi personali perché gli amministratori possono applicare centralmente policy, baseline di sicurezza, aggiornamenti e regole di conformità. In pratica, il termine si riferisce spesso a dispositivi Windows o mobili associati a un account aziendale, gestiti tramite MDM o criteri di gruppo e attesi conformi alla configurazione aziendale.
Questo è importante nella sicurezza informatica perché i dispositivi aziendali fanno parte della superficie di attacco controllata. Una modifica predefinita su questi endpoint può alterare la protezione dei dati, l'esperienza utente o la postura di sicurezza su un'intera flotta se la policy correlata viene lasciata Non configurato. I difensori monitorano i dispositivi aziendali per rilevare deviazioni dalle policy, software non autorizzato, funzionalità di sincronizzazione rischiose e una debole ereditarietà delle configurazioni. Anche gli attaccanti li prendono di mira perché in genere contengono credenziali aziendali, accesso ai servizi interni e impostazioni gestite che possono essere abusate se i controlli non sono coerenti.