La segnalazione a bassa latenza è un monitoraggio progettato per far emergere attività sospette in pochi minuti, non in ore, così che una persona possa esaminarle prima che l'attività si diffonda o causi ulteriori danni. È un controllo fondamentale in ambienti in cui le azioni avvengono rapidamente, come pipeline automatizzate, carichi di lavoro cloud e sistemi di IA che possono usare strumenti o attivare flussi di lavoro.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso si muovono rapidamente una volta ottenuto l'accesso: creano account, rubano dati, modificano impostazioni o avviano azioni successive prima che un normale ciclo di revisione se ne accorga. La segnalazione a bassa latenza aiuta i difensori a interrompere presto questa catena, evidenziando l'uso insolito dei privilegi, chiamate di rete inattese, accessi anomali ai file o sequenze rapide di comandi. È più efficace se affiancata a contenimento, registrazione dei log e percorsi di escalation chiari, così che gli alert portino a un giudizio umano immediato invece che a un affaticamento da allarmi.