Un'integrazione di monitoraggio è una connessione che invia eventi, metriche o informazioni sullo stato del sistema da uno strumento o servizio a una piattaforma di registrazione o di allerta. Consente ai team di sicurezza di raccogliere le attività in un unico luogo, rilevare cambiamenti sospetti e indagare su ciò che è accaduto nei vari sistemi.
Negli attacchi reali e nei malfunzionamenti operativi, il monitoraggio può diventare inefficace se un attore o un agente automatizzato riesce a disabilitare l'integrazione, sopprimere gli avvisi o alterare i dati che essa invia. I difensori riducono questo rischio limitando chi può modificare le impostazioni di monitoraggio, separando i sistemi di monitoraggio da quelli che osservano e registrando le modifiche alla configurazione in log di audit protetti. Un'integrazione contribuisce a garantire visibilità, ma non è una misura di protezione se il sistema monitorato può disattivarla senza lasciare traccia.