Un flusso di provisioning è la catena di passaggi usata per preparare un nuovo dispositivo o server all'uso. Spesso include supporti di avvio o avvio da rete, installazione del sistema operativo, selezione dell'immagine, file di configurazione automatica, iniezione dei driver, creazione dell'account, registrazione alle policy e script post-installazione. Negli ambienti aziendali, questo flusso è il modo in cui l'hardware diventa un endpoint standardizzato e gestito, invece di una macchina vuota.
I flussi di provisioning sono importanti nella sicurezza informatica perché definiscono il percorso attendibile per introdurre i sistemi nell'ambiente. Se il flusso è controllato in modo debole, un attaccante può manomettere le immagini di installazione, intercettare le credenziali, alterare gli script o inserire un dispositivo malevolo nel processo di build. I difensori proteggono questi flussi con immagini firmate, controlli di accesso, segmentazione, registrazione dei log e revisione regolare di ogni dipendenza. Quando uno strumento di distribuzione viene deprecato o sostituito, il flusso stesso deve essere mappato con attenzione, perché passaggi nascosti possono compromettere le ricostruzioni, il ripristino e l'onboarding sicuro.