Il monitoraggio della sicurezza della rete interna (INSM) consiste nell'osservare e analizzare le attività all'interno di una rete protetta, anziché affidarsi esclusivamente alle difese del perimetro. Può individuare connessioni impreviste, volumi di traffico insoliti, dispositivi comunicanti sconosciuti o altre deviazioni dal comportamento normale.
L'INSM è importante perché minacce, configurazioni errate e dispositivi compromessi possono operare all'interno di una rete ed eludere i controlli concentrati sul perimetro. Negli ambienti industriali, il monitoraggio aiuta i team di sicurezza a esaminare le anomalie tenendo conto del contesto degli asset e delle attività operative. I risultati possono orientare gli interventi correttivi, ma un avviso non significa automaticamente che un sistema debba essere aggiornato con una patch: gli operatori devono valutare il rischio e seguire le procedure di test, gestione delle modifiche e sicurezza. Un monitoraggio efficace dipende inoltre da feed di dati adeguati, baseline accurate e registrazioni protette.