Die SecuSurf-Agent-Software ist auf jedem zu sichernden Host zu installieren. Sie identifiziert, authentifiziert und autorisiert in Kommunikation mit den SecuSurf Servern auf dem jeweiligen Host gestartete Programme. Basis jeglicher Entscheidungen sind die auf den Servern gepflegten Regeln.
SecuSurf löst auf einem Host Alarm aus, solange dessen Anwendungen in SecuSurf noch nicht explizit freigeben wurden.
Die Installation des SecuSurf-Agents löst unmittelbar und ohne weitere Nachfrage einen Reboot aus. Danach ist SecuSurf auf diesem Host sofort aktiv und versucht, eine Verbindung zu einem SecuSurf Server herzustellen.
Um sicherzustellen, dass der Rechner nach der Installation des Agents einwandfrei starten kann, werden alle zum Zeitpunkt der Installation laufenden Prozesse noch vor der eigentlichen Installation auf dem Secusurf-Server überprüft. Sollte ein Prozess nicht in der Positivliste von SecuSurf bekannt und der Server nicht im Lernmodus sein, so verweigert der SecuSurf-Server das angefragte Programm. In diesem Falle wird die Installation des SecuSurf Agents auf dem Rechner scheitern um sicherzustellen, dass nicht systemrelevante Prozesse nach dem Reboot verweigert werden würden und der Rechner daher nicht booten kann.
Bei der Installation des SecuSurf Agent kann der Installationsparameter (install.....exe) /standalone verwendet werden. Dies bewirkt, das der Reglesatz einmalig auf das zu installierende System übertragen wird. Ein weiterer Kontakt mit dem SecuSurf Server ist nicht mehr erforderlich. Alle Sonderfunktionen wie Challenge response oder Overwritepasswort stehen aber weiter zur Verfügung.
Alternativ kann bei der Installation des SecuSurf Agent der Installationsparameter (install.....exe) /flushcache verwendet werden. Hierbei wird die Cachedatei mit allen Regeln gefüllt, entspricht der Funktion "Für mobilen Betrieb vorbereiten". Auch hier stehen alle oben genannten Optionen bzgl. der Prozessfreigabe zur Verfügung.
Beim deinstallieren des SecuSurf Agent auf einem Rechner bewirkt Installationsparameter (uninstall.....exe) /noreboot das der Rechner nicht sofort rebootet wird, so das der Anwender ohne Unterbrechung weiterarbeiten kann.