L'intelligence dei dati è un software che raccoglie, normalizza e analizza grandi insiemi di dati in modo che gli analisti possano cercare modelli, correlare record e supportare le indagini o il processo decisionale. Queste piattaforme spesso combinano log, dati dei casi, informazioni sulle entità e altre fonti in un unico ambiente di lavoro, il che le rende potenti per il threat hunting, l'analisi delle frodi e l'intelligence strategica.
Nella sicurezza informatica, l'intelligence dei dati è importante perché il sistema stesso diventa un obiettivo sensibile: concentra informazioni preziose e le autorizzazioni necessarie per interrogarle. I difensori usano autenticazione forte, controllo degli accessi basato sui ruoli, audit trail e isolamento dei tenant per ridurre gli abusi e dimostrare la responsabilità. Gli attaccanti possono cercare di rubare i dati, abusare di un accesso dell'analista troppo ampio, avvelenare gli input o nascondere attività all'interno di un grande flusso di dati. Una buona governance è essenziale, perché una piattaforma di intelligence dei dati è affidabile solo quanto i suoi controlli di accesso, la registrazione e la qualità dei dati.