SSM Agent è il componente di AWS Systems Manager installato su un nodo gestito, come un'istanza EC2, per ricevere ed elaborare comandi di Systems Manager, richieste di sessione, attività di patching e altre operazioni di amministrazione remota. Agisce come endpoint locale per le azioni del piano di controllo di AWS, traducendo le richieste di gestione approvate in attività sull'istanza.
Nel campo della sicurezza informatica, SSM Agent è importante perché può offrire un'amministrazione più sicura rispetto a SSH o RDP esposti, ma solo se le sue autorizzazioni e i controlli di sessione sono rigorosamente limitati. Gli aggressori possono tentare di abusare dell'accesso approvato di Session Manager, del port forwarding o delle autorizzazioni sui documenti per raggiungere servizi locali che avrebbero dovuto rimanere privati, inclusi gli endpoint dei metadati link-local. I difensori dovrebbero mantenere SSM Agent aggiornato, limitare chi può avviare sessioni, restringere i documenti utilizzabili e considerare i metadati dell'istanza e le credenziali temporanee come risorse sensibili.