La governance dei dispositivi è l'insieme di policy e controlli che determina come gli endpoint vengono registrati, configurati, monitorati e mantenuti in uno stato conforme. Comprende chi può registrare un dispositivo, quali verifiche avvengono prima che l'accesso venga concesso, come vengono applicate le impostazioni di sicurezza e quando un dispositivo deve essere aggiornato o rimosso dal servizio.
È importante perché il livello endpoint è spesso il punto in cui gli aggressori ottengono per primi un punto d'appoggio. Una governance debole può lasciare laptop, telefoni o dispositivi rugged non gestiti al di fuori delle policy, creando lacune per malware, credenziali obsolete o shadow IT. Una governance solida supporta difese come l'accesso condizionale, la gestione dei dispositivi mobili, l'applicazione delle patch e la cancellazione remota, così i team di sicurezza possono mantenere un controllo coerente su un parco misto di dispositivi. In pratica, la governance dei dispositivi fa la differenza tra un dispositivo semplicemente presente sulla rete e un dispositivo considerato affidabile per gestire dati aziendali.