VPNv2 CSP (Configuration Service Provider) è l'interfaccia di gestione di Windows usata per creare e gestire profili VPN sui dispositivi registrati tramite MDM. Gli amministratori la usano con strumenti come Intune o altre piattaforme di gestione per definire il tipo di tunnel, l'indirizzo del server, il metodo di autenticazione, i certificati, il routing e il comportamento di Always On VPN, spesso distribuendo impostazioni ProfileXML.
È importante perché rappresenta il piano di controllo per l'accesso remoto aziendale. Se le impostazioni di VPNv2 CSP sono errate o vengono modificate da un aggiornamento, i dispositivi potrebbero non riuscire a connettersi, perdere l'accesso al device tunnel prima dell'accesso oppure ripiegare su una connettività meno sicura. I difensori spesso controllano quest'area di criteri quando risolvono problemi di connessione VPN, convalidano le impostazioni dei certificati e di IKEv2, e verificano che un profilo distribuito corrisponda alla configurazione prevista. Nelle operazioni di sicurezza, il CSP è in genere una fonte di configurazione da verificare e rafforzare, più che un bersaglio diretto di attacco.