La mappatura dell'ambiente è il processo di costruzione del contesto di sicurezza attorno a un ambiente: quali dispositivi esistono, quale software e quali versioni eseguono, quali identità li utilizzano, come sono configurati e come si comportano normalmente. Nella sicurezza degli endpoint, questo contesto trasforma la telemetria grezza in qualcosa di utile per il processo decisionale.
È importante perché gli attacchi spesso dipendono da lacune nella visibilità. Un dispositivo sconosciuto, un'applicazione obsoleta, un utente con privilegi eccessivi o un processo insolito possono tutti segnalare un rischio. Gli strumenti di sicurezza usano la mappatura dell'ambiente per confrontare lo stato attuale con quello atteso, quindi decidere se consentire, limitare, isolare o indagare un'attività. I difensori la usano per l'inventario delle risorse, i controlli di postura, l'ottimizzazione delle policy e una risposta agli incidenti più rapida. Anche gli attaccanti cercano di sfruttare una mappatura debole nascondendosi in sistemi non gestiti, identità rubate o relazioni software poco comprese. Una buona mappatura dell'ambiente riduce i punti ciechi, ma solo se viene mantenuta aggiornata e collegata a policy applicabili.