Una piattaforma di monitoraggio è un software che raccoglie e presenta dati di stato da server, applicazioni, reti e altre infrastrutture in un'unica interfaccia centrale. Aiuta gli operatori a vedere avvisi, tendenze delle prestazioni e stato di salute dei servizi, e spesso supporta azioni amministrative come la modifica delle soglie, la presa in carico degli incidenti o la revisione dei log. Poiché si trova al centro della visibilità, la piattaforma di solito dispone di accesso privilegiato e di sessioni utente affidabili.
Nella sicurezza informatica, questa fiducia rende le piattaforme di monitoraggio obiettivi di alto valore. Se un aggressore riesce a bypassare l'autenticazione, sfruttare una vulnerabilità web o manomettere l'interfaccia, può ottenere dati operativi sensibili o interrompere la risposta agli incidenti senza toccare direttamente ogni sistema. I difensori trattano quindi questi strumenti come parte della superficie di attacco, non solo come dashboard. Una solida applicazione delle patch, l'accesso amministrativo limitato, l'autenticazione a più fattori e una segmentazione attenta aiutano a ridurre il rischio che una compromissione del livello di monitoraggio possa influire sul resto dell'ambiente.