La scoperta senza agenti è un modo per identificare dispositivi, software e servizi senza installare un agente endpoint su ciascun sistema. Invece, una piattaforma di sicurezza o di gestione delle risorse interroga direttamente la rete o le interfacce di gestione, utilizzando metodi come SSH, WMI, SNMP, API o l'analisi passiva del traffico. Questo è importante perché molte risorse aziendali, tra cui switch, stampanti, sensori IoT, sistemi OT e alcuni dispositivi medici, non possono facilmente eseguire software di gestione normale.
Nella sicurezza informatica, la scoperta senza agenti aiuta i team a creare un inventario accurato e a alimentare una CMDB o un grafo delle risorse, che costituisce la base per l'applicazione delle patch, l'applicazione delle policy e la risposta agli incidenti. È utile anche quando le organizzazioni hanno bisogno di una visibilità rapida su dispositivi non gestiti o di shadow IT. Lo svantaggio è che dipende dalla raggiungibilità della rete e dalle credenziali, e può non rilevare dettagli che un agente installato raccoglierebbe. Gli aggressori traggono vantaggio quando i difensori mancano di questa visibilità, perché i dispositivi nascosti o sconosciuti sono più difficili da monitorare e isolare.