Il patching basato su agent è un modello di aggiornamento software in cui un agente leggero sull'endpoint riceve i job di patch da una piattaforma di gestione centralizzata e li applica localmente. Di solito l'agente segnala lo stato del dispositivo, verifica le policy, scarica l'aggiornamento e può avviare l'installazione o il riavvio in base alla pianificazione.
Questo è importante nella sicurezza informatica perché i sistemi non aggiornati sono un punto di ingresso comune per gli aggressori. Un buon sistema basato su agent può ускорare la distribuzione, verificare che le correzioni siano state applicate e aiutare i difensori a dare priorità alle vulnerabilità esposte. È particolarmente utile negli ambienti gestiti nel cloud e in flotte distribuite, dove l'esecuzione di un server di patch dedicato aggiungerebbe overhead. Il compromesso è la dipendenza dall'agente e dal suo percorso di comunicazione: se l'agente è disabilitato, non dispone delle autorizzazioni necessarie o non può raggiungere il piano di controllo, il patching può fallire e la finestra di esposizione rimane aperta.