Una pipeline di analytics è la catena di sistemi che raccoglie, trasporta, pulisce, archivia e sintetizza i dati di utilizzo per misurazione o reporting. Spesso include telemetria lato client, ingestione dei log, elaborazione batch o in streaming, data warehouse e dashboard. In ambito di sicurezza, questa pipeline è importante perché spesso gestisce segnali sensibili come identificatori, metadati del dispositivo, indicazioni sulla posizione o attributi relativi all'età.
Gli attaccanti possono abusare del codice o degli endpoint di analytics per esfiltrare dati, nascondere traffico di command-and-control all'interno di telemetria legittima o ottenere accesso tramite strumenti di reporting configurati in modo errato. I difensori usano le pipeline di analytics per rilevamento, audit e conformità, ma devono applicare controllo degli accessi, limiti di conservazione, crittografia e minimizzazione dei dati. Se una funzionalità di privacy invia nella pipeline più informazioni del necessario, tali dati possono essere copiati, correlati o conservati più a lungo del previsto, indebolendo la protezione originale.