La telemetria dei flussi è metadato di rete che riassume le comunicazioni tra sistemi, di solito includendo gli endpoint di origine e destinazione, i timestamp, i dettagli del protocollo e la quantità di dati trasferiti. Non cattura ogni pacchetto o payload, ma fornisce un resoconto compatto di chi ha comunicato con chi, quando e quanto.
Nella sicurezza informatica, la telemetria dei flussi è importante perché crea visibilità su larga scala. I difensori la usano per costruire baseline, individuare picchi insoliti, rilevare nuove connessioni o connessioni rare e identificare movimenti laterali o pattern di esfiltrazione dei dati. È utile anche per trovare colli di bottiglia nelle prestazioni e per alimentare strumenti di monitoraggio e automazione. Da sola, i dati di flusso raramente dimostrano una compromissione, ma spesso indicano agli analisti dove indagare per primi e aiutano a trasformare il traffico rumoroso in segnali azionabili.