L'attestazione del dispositivo è un controllo di sicurezza che consente a un dispositivo di dimostrare la propria identità o integrità con prove crittografiche. Invece di fidarsi di un'etichetta, un sistema di gestione verifica misurazioni firmate provenienti dall'hardware, dal firmware o da un ambiente di esecuzione fidato. Il risultato può mostrare che il dispositivo ha avviato codice approvato, non è stato manomesso ed è in esecuzione in uno stato noto.
Questo è importante perché i dispositivi edge e i controller industriali sono difficili da ispezionare direttamente e vengono spesso presi di mira per compromissioni persistenti. L'attestazione aiuta i difensori a rilevare modifiche non autorizzate del firmware, persistenza in stile bootkit, hardware falsificato e variazioni non sicure della configurazione. In pratica può essere utilizzata all'avvio o in modo continuo, alimentando il controllo degli accessi, il monitoraggio della flotta o la risposta agli incidenti. Come qualsiasi controllo, dipende da un solido ancoraggio di fiducia e da un chiaro modello di minaccia: se il percorso di segnalazione può essere falsificato o la fonte delle misurazioni è debole, il segnale di attestazione perde valore.