La mappatura comparativa è un metodo di analisi affiancata usato per allineare due o più sistemi, dataset o comportamenti e identificare cosa è condiviso, cosa è diverso e cosa è cambiato. Nella sicurezza informatica, aiuta gli analisti a confrontare campioni di malware, catene di attacco, topologie di rete, artefatti degli endpoint o stati di configurazione, così da individuare pattern che non sono evidenti in una singola vista.
Questo è importante perché molte minacce sono variazioni di una tecnica nota piuttosto che strumenti del tutto nuovi. La mappatura comparativa può rivelare percorsi di codice condivisi, infrastrutture riutilizzate, fasi di escalation dei privilegi o controlli non coerenti tra ambienti. I difensori la usano per convalidare i rilevamenti, confrontare sistemi di base e sistemi compromessi e misurare se l'hardening riduce la superficie di attacco. Anche gli attaccanti possono usare confronti simili per testare quali ambienti sono più facili da sfruttare. Il valore del metodo dipende da una normalizzazione e una validazione accurate, poiché confronti fuorvianti possono nascondere differenze importanti.