I controlli dell'infrastruttura sono restrizioni a livello di piattaforma che rallentano, bloccano o osservano attività sospette in un servizio. A differenza delle regole di moderazione rivolte agli utenti, operano più in profondità nello stack: limiti di frequenza, controlli di reputazione di IP e dispositivi, limitazioni alla creazione di account, ban automatizzati, rilevamento dei bot e correlazione tra account. Questi controlli aiutano i difensori a rispondere a modelli di abuso distribuiti su molte identità o sessioni.
Sono importanti nella sicurezza informatica perché molti aggressori evitano lo sfruttamento diretto e usano invece scala, automazione e persistenza. Nell'abuso dei modelli, per esempio, un singolo account può non sembrare pericoloso, ma centinaia di account coordinati possono sondare lo stesso sistema finché non apprendono qualcosa di utile. I controlli dell'infrastruttura riducono questo vantaggio limitando il volume delle query, interrompendo il riutilizzo della stessa infrastruttura di rete o di dispositivo e portando alla luce comportamenti coordinati per la revisione umana. Controlli efficaci non si limitano a fermare gli attacchi; creano anche telemetria che rende più facile rilevare e indagare gli abusi su scala di campagna.