La configurazione del monitoraggio è l'insieme di impostazioni che determina come un sistema viene monitorato, quali eventi vengono registrati e quando vengono inviati gli avvisi agli operatori. Include le origini dei log, le metriche, i periodi di conservazione, le soglie, le regole di notifica, le dashboard e l'accesso amministrativo agli stessi strumenti di monitoraggio.
Nella sicurezza informatica, la configurazione del monitoraggio è importante perché il rilevamento è efficace solo quanto lo sono i dati e le regole su cui si basa. Impostazioni deboli possono nascondere i tentativi di intrusione, sommergere i team con avvisi troppo rumorosi o lasciare i log non disponibili quando servono di più. Gli aggressori spesso cercano di disattivare il monitoraggio, modificare le soglie degli avvisi o alterare la raccolta dei log affinché la loro attività resti silenziosa. I difensori utilizzano una configurazione del monitoraggio attentamente revisionata per preservare le prove, rilevare accessi insoliti, tracciare le modifiche dei privilegi e confermare che i controlli di isolamento e ripristino funzionino come previsto.