Geräteidentität (Device Identity / Gerätezertifikat / Device Certificate)

Die Geräteidentität ist eine eindeutige kryptografische Kennung eines Endgeräts (Laptop, Smartphone, IoT-Sensor), die in der Regel durch ein gerätespezifisches Zertifikat (z.B. ausgestellt von einer unternehmensinternen PKI) realisiert wird und es ermöglicht, Geräte gegenüber Netzwerkdiensten zu authentifizieren. Konzepte wie Zero Trust Network Access (ZTNA) und IEEE 802.1X nutzen Geräteidentitäten, um sicherzustellen, dass nur autorisierte Geräte auf Unternehmensressourcen zugreifen. In IT-Vergaben für Netzwerksicherheit und Endgerätemanagement sollten Auftraggeber Anforderungen an ein Gerätezertifikatsmanagement (Enrollment, Erneuerung, Widerruf) als integralen Bestandteil der Sicherheitsarchitektur definieren.