La correlazione del percorso di attacco è un metodo di analisi della sicurezza che collega singole debolezze in una probabile rotta che un attaccante potrebbe seguire. Invece di trattare ogni configurazione errata, segreto esposto, autorizzazione debole o sistema vulnerabile come un avviso isolato, mappa il modo in cui questi problemi interagiscono tra identità, reti, workload e account cloud.
Questo è importante perché gli attaccanti raramente vincono con un solo difetto. Spesso concatenano piccoli problemi in un'escalation dei privilegi, movimento laterale e accesso a dati sensibili. Nella difesa, la correlazione del percorso di attacco aiuta i team a filtrare il rumore degli avvisi e a dare priorità alle correzioni che interrompono il percorso più breve verso gli asset critici. Viene comunemente usata nelle piattaforme di sicurezza cloud e negli strumenti di posture per mostrare quali risultati sono solo rischiosi e quali si combinano in un reale percorso di compromissione.