Un flusso di rete è un record sintetizzato della comunicazione tra sistemi. Invece di memorizzare ogni pacchetto, i dati di flusso acquisiscono metadati come indirizzi di origine e destinazione, porte, protocollo, tempo e volume. Esempi comuni includono NetFlow, IPFIX e formati di telemetria simili.
In ambito di sicurezza informatica, i flussi di rete sono importanti perché consentono ai difensori di vedere i pattern di traffico su larga scala senza l'acquisizione completa dei pacchetti. Gli analisti li usano per costruire baseline, identificare connessioni insolite, individuare percorsi di esfiltrazione dei dati e rilevare beaconing del malware o movimenti laterali. I record di flusso sono utili anche per le operazioni: possono rivelare colli di bottiglia, servizi sovraccarichi e dipendenze tra sistemi. Poiché i flussi non mostrano il contenuto del payload, di solito supportano l'indagine piuttosto che dimostrare da soli un attacco; i team spesso li affiancano con analisi più approfondite dei pacchetti, degli endpoint o dei log.