I dati di targeting dei dispositivi sono dati di servicing usati per decidere quali sistemi ricevono per primi un aggiornamento, una modifica di criterio o il rilascio di una funzionalità. Possono includere segnali come il modello del dispositivo, le capacità hardware, la build del sistema operativo, lo stato di gestione e il successo dei precedenti aggiornamenti, aiutando i fornitori a limitare la distribuzione ai sistemi più probabilmente in grado di accettare una modifica in sicurezza.
Nel campo della sicurezza informatica, questo è importante perché gli aggiornamenti rischiosi vengono spesso distribuiti in più fasi. Un rilascio graduale può ridurre l'impatto di un driver difettoso, di un problema firmware o di una modifica della trust chain, limitando l'esposizione prima del rilascio su larga scala. Anche i difensori si affidano ai dati di targeting per dare priorità alle patch critiche per gli endpoint vulnerabili e per confermare se una correzione di sicurezza abbia raggiunto l'intera flotta. Gli attaccanti possono cercare di abusare di logiche di targeting simili identificando quali dispositivi sono obsoleti, configurati in modo errato o esclusi dalla gestione, così da concentrare gli sforzi sulle vittime più facili.