La migrazione senza agenti è un metodo di trasferimento che sposta una macchina virtuale o un workload senza installare software all'interno di ogni VM guest. Invece di inserire un agente di migrazione su ogni sistema, lo strumento comunica con l'hypervisor, il livello di storage o l'API di virtualizzazione per copiare dischi e configurazione dall'esterno. Questo riduce il lavoro di configurazione, evita di modificare il sistema operativo guest ed è spesso più facile da scalare su grandi ambienti virtuali.
Nella sicurezza informatica, il design senza agenti è importante perché riduce il numero di componenti che devono essere considerati affidabili e mantenuti. Meno agenti all'interno del guest può significare una superficie di attacco più piccola e meno problemi di compatibilità durante il cutover. Tuttavia, questo modello concentra la fiducia nel piano di gestione, nelle credenziali e nelle librerie di supporto come i toolkit di accesso ai dischi. Se questi controlli sono configurati in modo errato o compromessi, un attaccante potrebbe abusare degli stessi percorsi di migrazione usati dai difensori. I team di sicurezza dovrebbero verificare le autorizzazioni, monitorare l'attività di migrazione e testare i metodi di fallback prima di fare affidamento su un flusso di lavoro senza agenti.