La politica del dispositivo è l'insieme di regole che controlla quali software, configurazioni e autorizzazioni sono consentiti su un endpoint gestito, come un laptop, uno smartphone o un tablet. Queste regole sono in genere applicate tramite MDM, gestione degli endpoint o strumenti di sicurezza, e possono coprire l'installazione delle app, le regole per le password, la crittografia, l'accesso alla rete, il comportamento degli aggiornamenti e le limitazioni delle funzionalità. L'obiettivo è mantenere i dispositivi allineati ai requisiti dell'organizzazione invece di lasciare che ogni utente li configuri in modo indipendente.
Nella cybersecurity, la politica del dispositivo è importante perché riduce la superficie di attacco e contribuisce a impedire l'esecuzione di software non autorizzato o rischioso. I difensori la usano per bloccare app non approvate, rimuovere software dismesso, imporre baseline di sicurezza e mantenere accurato l'inventario. Gli attaccanti spesso cercano lacune nelle policy, come configurazioni errate, autorizzazioni eccessivamente ampie o endpoint non gestiti, perché queste debolezze possono consentire persistenza o l'installazione di malware. Una politica del dispositivo solida è quindi sia un controllo sia un ausilio al rilevamento: limita ciò che dovrebbe essere presente e rende più facili da individuare le deviazioni.