La strumentazione è l'hardware e il software usati per misurare, registrare e analizzare i segnali provenienti da un sistema. In pratica, include sensori, strumenti di registrazione, dashboard, firmware e software di analisi che trasformano gli eventi grezzi in letture utili. È essenziale per comprendere il comportamento dell'hardware, le prestazioni e i guasti.
In ambito di sicurezza informatica, la strumentazione è importante perché il percorso dei dati deve essere affidabile. Gli aggressori possono manomettere i sensori, alterare i log, falsificare la telemetria o sfruttare software di raccolta debole per nascondere attività o fuorviare gli operatori. I difensori usano la strumentazione per rilevare anomalie, verificare lo stato di salute del sistema e supportare la risposta agli incidenti, ma solo quando le misurazioni sono accurate, sincronizzate nel tempo e protette da modifiche. Una buona strumentazione migliora la visibilità; una strumentazione scadente crea punti ciechi e falsa sicurezza.