Mobile Threat Defense (MTD) è un insieme di controlli di sicurezza che monitorano telefoni e tablet alla ricerca di app malevole, comportamenti rischiosi del dispositivo e minacce di rete. A differenza degli strumenti endpoint tradizionali che si concentrano בעיקרamente su laptop e server, MTD è progettato per gli ambienti mobili in cui gli utenti installano app, si connettono al Wi-Fi pubblico e si affidano a servizi cloud e sistemi di identità.
MTD è importante perché gli attacchi mobili spesso combinano diversi segnali deboli: un'app sospetta che richiede troppe autorizzazioni, un dispositivo che si connette a una rete sospetta o segnali che indicano che il telefono è rooted o jailbroken. Gli addetti alla difesa usano MTD per raccogliere telemetria, valutare lo stato del dispositivo e applicare le policy prima che un dispositivo compromesso possa accedere a dati sensibili. Alcuni prodotti analizzano le minacce direttamente sul dispositivo per un rilevamento locale più rapido, mentre altri si basano maggiormente sulla correlazione cloud o sull'integrazione con stack di sicurezza più ampi. La migliore implementazione MTD è quella che si adatta ai controlli di gestione, identità e rete già esistenti.