La distribuzione degli agent è il processo di invio di software, codice, configurazione o policy da un server centrale di gestione a endpoint come laptop, server o agent di sicurezza. Nelle piattaforme di sicurezza aziendali, è il modo in cui gli amministratori distribuiscono gli aggiornamenti e applicano le impostazioni su larga scala. Poiché un singolo server può influenzare molti dispositivi, il percorso di distribuzione è un obiettivo di grande valore.
Negli attacchi, un intruso che ottiene accesso al piano di gestione può alterare il contenuto distribuito, trasformando un canale di aggiornamento affidabile in un meccanismo di consegna di codice malevolo o di policy modificate. I difensori dovrebbero considerare questo percorso come infrastruttura critica: limitare l'accesso amministrativo, verificare l'integrità dei pacchetti, controllare le modifiche agli artefatti di distribuzione e monitorare attività insolite di aggiornamento degli agent o di push delle policy. Se la distribuzione degli agent viene abusata, l'impatto può estendersi da un singolo server compromesso a un'intera flotta.