Una probe è un componente che raccoglie dati di stato, inventario o prestazioni da un sistema o da un segmento di rete. Un agent è un software installato su un dispositivo gestito che riceve istruzioni, riporta telemetria ed esegue attività remote. Nelle piattaforme di monitoraggio e gestione remota, probe e agent consentono a una console centrale di supervisionare molti endpoint da un unico punto.
Questi componenti sono importanti perché si collocano su un percorso di gestione fidato. Se un attaccante compromette il server di controllo, ruba credenziali o abusa di un legittimo canale di aggiornamento, può inviare comandi tramite gli agent o nascondere attività nel normale traffico amministrativo. Chi difende dovrebbe proteggere il piano di gestione con MFA, segmentazione di rete, aggiornamenti firmati, registrazione dettagliata e controlli di accesso rigorosi. Un comportamento anomalo dell'agent, probe inattese o azioni remote al di fuori delle finestre di manutenzione possono essere segnali precoci di abuso.