L'ampiezza dell'aggregazione è l'insieme dei segnali di sicurezza che una piattaforma può combinare in un'unica vista. Nella sicurezza delle applicazioni, questo può includere vulnerabilità del codice, problemi di dipendenze, configurazioni errate del cloud, dati di identità, avvisi di runtime e contesto di ticketing. Più ampia è l'aggregazione, più è probabile che la piattaforma possa collegare risultati correlati e mostrare quale problema sia davvero il più urgente.
Questo è importante perché gli attacchi spesso attraversano più livelli. Una dipendenza debole, un servizio esposto e un accesso con privilegi eccessivi possono sembrare innocui in strumenti separati, ma diventare ad alto rischio quando vengono correlati. Una buona ampiezza dell'aggregazione aiuta i difensori a ridurre gli avvisi duplicati, individuare i percorsi di attacco e dare priorità alla correzione. Ma la sola ampiezza non basta: se la piattaforma non può normalizzare i dati o preservare il contesto, può generare più rumore invece di decisioni migliori. Le difese efficaci usano l'ampiezza dell'aggregazione per passare dai risultati grezzi al rischio azionabile.