L'analisi di rete è il processo di mappare le relazioni tra persone, sistemi o account per rivelare chi collega gruppi diversi, chi influenza le decisioni e dove si concentrano la comunicazione o la fiducia. Nella sicurezza informatica, aiuta a trasformare dati organizzativi disordinati in una mappa utilizzabile dei probabili percorsi di accesso e delle dipendenze sociali.
I difensori usano l'analisi di rete per individuare utenti privilegiati, credenziali condivise, team poco segmentati e modelli di interazione insoliti che possono segnalare un rischio interno o account compromessi. Anche gli aggressori usano la stessa idea: spesso studiano la struttura interna di un'organizzazione per identificare i collegamenti fidati, prendere di mira i dipendenti influenti con il phishing o muoversi lateralmente attraverso le relazioni e i flussi di lavoro condivisi. Usata con attenzione, l'analisi di rete supporta un monitoraggio migliore, una risposta agli incidenti più rapida e una formazione sulla sicurezza più mirata, senza basarsi solo sull'organigramma.