I dati di rete sono informazioni sulle comunicazioni tra sistemi, inclusi i dettagli del traffico e metadati come gli indirizzi di origine e destinazione, le marche temporali, i protocolli e il volume delle connessioni. A seconda della configurazione del monitoraggio, possono includere il contenuto dei pacchetti oppure solo registrazioni che descrivono il traffico.
Nella sicurezza informatica, gli analisti usano i dati di rete per aggiungere contesto agli avvisi e indagare su come gli eventi si relazionano nel tempo. Una serie di connessioni può rivelare comunicazioni sospette o aiutare a collocare un avviso in una cronologia più ampia dell’attacco. Gli strumenti di rilevamento e risposta alle minacce di rete possono analizzare e correlare questa attività, aiutando i difensori a distinguere gli eventi correlati dal rumore non correlato. La loro utilità dipende dalla copertura, dalla conservazione e da un’interpretazione attenta; i dati di rete supportano un’indagine, ma da soli non provano un’intrusione.