Le restrizioni Trusted Client sono controlli di accesso che consentono connessioni amministrative solo da indirizzi IP, sottoreti o host approvati. Sono comunemente utilizzate su interfacce di gestione, portali di amministrazione, concentratori VPN e console di sicurezza per ridurre chi può persino raggiungere la pagina di accesso.
Sono importanti perché molti attacchi iniziano con la semplice raggiungibilità di rete. Se un attaccante non può connettersi da una sorgente non attendibile, non può facilmente sondare difetti nelle password, aggiramenti delle sessioni o servizi amministrativi esposti. Nelle difese reali, queste restrizioni vengono abbinate a MFA, jump host e registrazione dei log. Negli attacchi reali, controlli della sorgente deboli o assenti trasformano un'interfaccia di gestione in un obiettivo di alto valore, soprattutto quando è presente un difetto di autenticazione o autorizzazione. Le restrizioni Trusted Client non sostituiscono una forte autenticazione, ma riducono nettamente l'esposizione e limitano la superficie di attacco del piano di controllo.