L'analisi del percorso di attacco è il processo di mappatura delle catene raggiungibili di debolezze, esposizioni, permessi e relazioni di rete che un aggressore potrebbe combinare per raggiungere un obiettivo di valore. Invece di trattare ogni falla come isolata, pone una domanda più utile: "Questa debolezza può davvero essere usata, da qui, per arrivare lì?"
Questo è importante perché i difensori devono dare priorità a ciò che è sfruttabile in un ambiente reale, non solo a ciò che è presente in una scansione. In pratica, l'analisi del percorso di attacco può rivelare percorsi come un servizio configurato in modo errato che porta al furto di credenziali, poi all'escalation dei privilegi, quindi all'accesso a sistemi sensibili. Gli strumenti di sicurezza la usano per classificare il rischio, guidare il rafforzamento e concentrare l'ingegneria del rilevamento sui percorsi di compromissione più probabili. Gli aggressori traggono vantaggio dalla stessa logica quando concatenano piccoli errori in un'intrusione completa, quindi dati accurati su asset, permessi e connettività sono essenziali per la difesa.