Uno strumento di verifica dell'integrità è un'utilità del vendor che controlla se un'appliance corrisponde ancora a uno stato noto e valido. Confronta file, binari, dati di configurazione o firme di sistema con baseline attendibili per individuare manomissioni, modifiche non autorizzate o persistenza di malware. Sui gateway di sicurezza e su altri dispositivi perimetrali, questo aspetto è importante perché gli attaccanti spesso cercano di alterare il sistema dopo aver ottenuto l'accesso.
In pratica, i difensori usano lo strumento dopo l'applicazione di patch, durante una risposta agli incidenti o quando un comportamento sospetto suggerisce che l'appliance possa essere stata modificata. Un controllo riuscito non dimostra che il sistema sia pulito, ma un controllo fallito è un forte segnale di allarme che indica che il dispositivo potrebbe essere stato compromesso o modificato manualmente. Gli attaccanti possono cercare di disabilitare la registrazione, sostituire componenti o lasciare accessi nascosti; la verifica dell'integrità aiuta a rilevare queste modifiche e supporta una decisione di ripristino più sicura.