L'espansione della memoria è un'aggiunta hardware che aumenta la quantità di RAM disponibile. In termini pratici, offre a un sistema più spazio di lavoro per eseguire programmi, caricare dati e gestire attività concorrenti. Nel lavoro di sicurezza, questo è importante perché i limiti della RAM influenzano la quantità di monitoraggio, analisi o logica applicativa che un dispositivo può supportare. Su sistemi piccoli o più datati, la mancanza di memoria può costringere il software a non funzionare, rallentare o saltare funzionalità di sicurezza.
Negli attacchi reali, i limiti di memoria fanno spesso parte dell'obiettivo. Il malware può evitare payload pesanti su macchine con poca memoria, mentre le tecniche di denial-of-service possono cercare di esaurire la RAM e rendere instabili i servizi. I difensori usano l'espansione della memoria per mantenere affidabili gli agenti endpoint, i sandbox, i raccoglitori di log e gli strumenti di analisi forense. Sull'hardware legacy, aggiungere RAM può anche prolungare la vita di una piattaforma, ma deve essere fatto con attenzione affinché il sistema resti stabile e compatibile.