La sicurezza agentless è un modo per ispezionare gli ambienti cloud senza installare software su ogni host o workload. Invece, una piattaforma di sicurezza si connette alle API cloud e ai dati del control plane per leggere le impostazioni degli account, le identità, le autorizzazioni, i percorsi di rete, le policy di storage e altri dettagli di configurazione dall'esterno dell'ambiente.
Questo è importante perché riduce lo sforzo di distribuzione ed evita il sovraccarico operativo della gestione degli agenti su molti server, container o account. Nella cyber security, gli strumenti agentless sono spesso usati per la gestione della postura, l'individuazione delle vulnerabilità e l'analisi dei percorsi di attacco. Aiutano i difensori a vedere come debolezze separate possano combinarsi in un percorso realistico che un attaccante potrebbe utilizzare, come un'autorizzazione eccessiva associata a un servizio esposto. Lo stesso approccio può supportare una triage più rapida raggruppando le configurazioni errate ripetute ed evidenziando i problemi più probabilmente in grado di portare a una compromissione.