La distribuzione di proxy è la configurazione di sistemi o servizi intermedi che inoltrano il traffico di rete tra un operatore e un obiettivo. Invece di connettersi direttamente, il traffico viene instradato attraverso uno o più proxy, che possono nascondere la vera origine, distribuire l'attività su più località e rendere più difficile il tracciamento.
Nella sicurezza informatica, i proxy sono importanti perché supportano sia l'amministrazione legittima sia le tattiche malevole. Gli aggressori li usano per mascherare le connessioni di comando e controllo, instradare i dati rubati o far sembrare che le scansioni e gli accessi provengano da sistemi diversi. I difensori cercano catene di proxy insolite, destinazioni di uscita inattese e modelli di traffico che non corrispondono al normale uso aziendale. Baseline per i proxy approvati, controlli rigorosi delle identità e il monitoraggio del tunneling o del comportamento di inoltro possono aiutare a individuare questa attività.