La prevenzione inline è un controllo di sicurezza che si inserisce nel percorso di autenticazione in tempo reale e può bloccare, ritardare o mettere alla prova un tentativo di accesso prima che l'accesso abbia successo. A differenza dei semplici strumenti di rilevamento, non si limita a registrare comportamenti sospetti a posteriori; interviene mentre la richiesta è ancora in corso.
Questo è importante nella sicurezza delle identità perché molti attacchi iniziano con password rubate, abuso di token o tentativi automatizzati contro Active Directory, un IdP o le pagine di accesso SaaS. Se il controllo può imporre un'autenticazione aggiuntiva, bloccare richieste rischiose o negare l'accesso da origini insolite, può interrompere precocemente la catena di attacco. In pratica, la prevenzione inline compare in prodotti che proteggono i flussi di autenticazione, impongono sfide MFA o applicano politiche basate sul rischio nel punto di accesso. È particolarmente utile quando le organizzazioni hanno bisogno di un'applicazione attiva delle regole, anziché solo avvisi o una risposta successiva.