Una piattaforma di analisi è un sistema per cercare, correlare e analizzare log e altri dati di telemetria di sicurezza. Può riunire record provenienti da più fonti in una vista consultabile, aiutando gli analisti a collegare gli eventi, individuare schemi sospetti ed esaminare le attività nel tempo.
Nelle attività di sicurezza, le piattaforme possono supportare la classificazione degli avvisi, l'analisi degli incidenti e la ricerca proattiva delle minacce. La loro utilità dipende dalla qualità e dalla pertinenza dei dati che ricevono: log duplicati o rumorosi possono aumentare i costi di archiviazione ed elaborazione e, al contempo, rendere più difficile individuare i segnali importanti. I difensori possono migliorare i risultati configurando le fonti di dati, le regole di instradamento e filtraggio e le impostazioni di conservazione, così da preservare le prove utili senza raccogliere o conservare tutto indiscriminatamente.