L'analisi sul dispositivo è un rilevamento di sicurezza che viene eseguito localmente su un telefono o tablet, usando il dispositivo stesso per ispezionare app, comportamento e segnali di rischio invece di inviare tutto prima al cloud. Il motore locale può comunque condividere avvisi o riepiloghi a monte, ma il primo giudizio avviene sull'endpoint.
Questo è importante nella sicurezza mobile perché può ridurre la latenza, funzionare anche con connettività debole e migliorare la visibilità sulle attività del dispositivo che cambiano rapidamente. I difensori usano l'analisi sul dispositivo per individuare rapidamente app sospette, azioni di rete non sicure o segnali di manomissione abbastanza presto da attivare blocchi delle policy o avvisi per l'utente. Anche gli aggressori ci tengono: il malware può cercare di nascondersi dai controlli locali, ritardare il comportamento malevolo o rilevare la presenza di strumenti di sicurezza in esecuzione sul dispositivo. Rispetto al rilevamento solo nel cloud, l'analisi sul dispositivo può offrire una risposta più rapida e una migliore privacy, ma può consumare più batteria e dipende dalle risorse del dispositivo stesso.