L'analisi dei collegamenti è il processo di esaminare le relazioni tra URL, account, domini o altri identificatori online per scoprire modelli che non sono evidenti osservando un singolo elemento da solo. I team di sicurezza la usano per mappare l'infrastruttura, identificare hosting condiviso, trovare dettagli di registrazione ricorrenti e individuare comportamenti coordinati su molti piccoli asset.
Nella sicurezza informatica, l'analisi dei collegamenti è importante perché molte minacce sono distribuite anziché concentrate. Una campagna di phishing può usare decine di domini, mentre reti estremiste o di frode possono riutilizzare gli stessi reindirizzamenti, nomi utente o schemi di pubblicazione su più siti. I difensori possono usare queste connessioni per stabilire le priorità delle rimozioni, raggruppare attività correlate e rilevare ricomparse dopo la rimozione. Anche gli aggressori usano infrastrutture frammentate per nascondere il controllo e rendere più difficile l'interruzione, quindi l'analisi dei collegamenti aiuta a rivelare la campagna più ampia dietro pagine o account isolati.