L'analisi consapevole del contesto è la pratica di valutare dati o attività degli utenti combinando il contenuto stesso con segnali circostanti come l'identità dell'utente, lo stato del dispositivo, l'applicazione, la destinazione, la posizione o l'orario di accesso. Invece di giudicare un messaggio, un file o una chiamata API in modo isolato, il sistema di sicurezza si chiede se il contesto renda l'azione normale, rischiosa o vietata.
Questo è importante perché molti attacchi sembrano innocui finché non viene aggiunto il contesto. Un utente autenticato che carica dati sensibili in un'app cloud sconosciuta, incolla segreti in un chatbot o invia record a un dominio esterno può attivare controlli più rigorosi rispetto alla stessa azione all'interno di un'app aziendale approvata. I difensori usano l'analisi consapevole del contesto in DLP, CASB, sicurezza email e accesso condizionale per bloccare, avvisare, mettere in quarantena o registrare l'attività. Aiuta a ridurre i falsi positivi, ad adattare le policy ai diversi team o destinazioni e a intercettare i percorsi di esfiltrazione che le regole basate solo sul contenuto non rilevano.