Es un dispositivo que se encuentra en el borde de la red, o en la parte superior del rack, y aplica políticas y controles de seguridad de zero trust al tráfico que fluye en cualquier dirección. El gateway puede ser un dispositivo de seguridad dedicado, pero a menudo es más rentable y rentable usar un dispositivo multifuncional que combine seguridad, networking y administración de infraestructura en una sola caja.