Un bundle è un'offerta commerciale confezionata che combina più prodotti o servizi sotto un unico prezzo, abbonamento o contratto. Nella sicurezza informatica, questo si presenta spesso come un pacchetto del fornitore che include controlli come protezione degli endpoint, backup, monitoraggio e supporto. Il raggruppamento può semplificare l'approvvigionamento e ridurre l'overhead di gestione, ma significa anche che gli acquirenti devono valutare ogni componente, non solo lo sconto.
I bundle sono importanti per la sicurezza perché possono nascondere punti deboli, permessi non necessari o strumenti sovrapposti che creano punti ciechi e complessità. Gli aggressori usano un'idea simile quando raggruppano funzionalità malware, infrastrutture di phishing o servizi di accesso in un unico kit per ridurre le competenze necessarie a lanciare un attacco. I difensori dovrebbero esaminare che cosa è incluso, come fluiscono i dati tra i componenti e se il pacchetto continua a offrire valore senza il prezzo promozionale o le funzionalità extra.