Un agente di gestione è un software installato su un endpoint che accetta comandi di amministrazione, monitoraggio o controllo da una console centrale. Può segnalare lo stato di salute del dispositivo, applicare policy, installare aggiornamenti o eseguire attività remote. Poiché è progettato per essere considerato affidabile dagli amministratori, spesso ha un ampio accesso sull'host e può diventare un obiettivo di alto valore se l'autenticazione, la sicurezza del trasporto o i controlli di accesso sono deboli.
Negli attacchi, un agente di gestione compromesso o vulnerabile può fornire un percorso diretto per influenzare una macchina senza bisogno di un'interfaccia utente o di un exploit del browser. Se un aggressore riesce a raggiungere l'agente localmente o tramite la rete, potrebbe essere in grado di impartire comandi, modificare la configurazione o spostarsi più a fondo nell'ambiente. I difensori trattano questi strumenti con attenzione: devono essere aggiornati rapidamente, esposti solo alle reti necessarie, protetti con un'autenticazione forte e monitorati per connessioni non autorizzate o attività amministrative insolite.