Device ist der englische Sammelbegriff für Gerät und bezeichnet in der IT jedes Stück Hardware, das Teil eines Systems oder Netzwerks ist. Erfasst sind damit sowohl Endgeräte wie Notebook, Smartphone und Drucker als auch Netzwerkgeräte wie Router und Switch sowie angeschlossene Peripherie und Sensorik. Im deutschsprachigen Fachgebrauch taucht das Wort meist in feststehenden Zusammensetzungen auf, etwa in Mobile Device Management, Device Compliance oder Bring Your Own Device, und wird dort nicht eingedeutscht.
Bedeutung gewinnt der Begriff durch die Verschiebung der Sicherheitslogik, denn in Zero-Trust-Modellen wird nicht mehr nur die Person geprüft, sondern auch der Zustand ihres Geräts: Verschlüsselung aktiv, Aktualisierungen eingespielt, Schutzsoftware vorhanden.
Voraussetzung dafür ist eine vollständige Geräteliste, und genau daran scheitert es in der Praxis häufig, weil private Smartphones, alte Drucker, Kameras und Steuerungen selten irgendwo erfasst sind. Was nicht in der Bestandsliste steht, wird weder gepatcht noch überwacht und ist damit der wahrscheinlichste Einstiegspunkt.