Może być albo wysyłany do maszyn w sieci lub pobierany w zależności od potrzeby przez te maszyny.
Metoda pobierania System w trakcie uruchamiania używa protokołu ICMP do określenia, czy serwer zarządzania jest aktywny. Rejestruje się w systemie zarządzania i wysyła zapytanie o zestaw reguł, które powinien wdrożyć. Serwer zarządzania odsyła zestaw reguł. Np. serwer licencji lub poświadczenia może zapytać się o to, czy konkretna komunikacja jest dozwolona. Tradycyjne zapory sieciowe też mogą wykorzystywać tę metodę, ale brakuje im informacji co do treści konkretnych zapytań. Maszyny mogą wiedzieć rzeczy takie jak, jakie pliki dotyczą zapytania i jaki jest ich poziom izolacji. Takie informacje mogą być przesyłane przez sieć, ale wymagają zwiększenia poziomu złożoności
Metoda wysyłania Metoda ta jest stosowana wtedy, gdy reguły są aktualizowane po stronie serwera zarządzania przez administratora i inne maszyny w sieci muszą wdrożyć zmianę natychmiast. Metoda wysyłania gwarantuje, że komputery w sieci mają zawsze aktualny zestaw reguł.