L’osservabilità approfondita è un approccio al monitoraggio che combina dati ricavati dalla rete, come dettagli dei pacchetti, flussi di traffico e metadati delle applicazioni, con i log e le metriche standard. Aiuta i team a capire non solo se un sistema non funziona, ma anche come servizi e carichi di lavoro comunicano attraverso reti, piattaforme cloud e data center.
In ambito di sicurezza, questo contesto aggiuntivo può rivelare connessioni impreviste, traffico est-ovest insolito o attività che i log delle applicazioni non registrano. I difensori possono correlare il comportamento della rete con eventi relativi alle identità o alle applicazioni per analizzare attività sospette e ridurre i punti ciechi negli ambienti ibridi. L’osservabilità approfondita supporta il rilevamento e la risoluzione dei problemi; non è di per sé un controllo preventivo. Poiché i dati di rete possono contenere informazioni sensibili, le organizzazioni dovrebbero inoltre applicare controlli di accesso, minimizzazione dei dati e limiti di conservazione appropriati.