La mappatura di rete è il processo di documentazione di come sistemi, dispositivi e servizi comunicano. Una buona mappa mostra non solo quali asset esistono, ma anche i collegamenti tra essi, la direzione del traffico e qualsiasi dipendenza, come percorsi di accesso remoto o servizi condivisi. Negli ambienti industriali e aziendali, questa visibilità è essenziale perché i problemi di sicurezza spesso si nascondono nelle connessioni piuttosto che sui singoli host.
Per i difensori, la mappatura di rete supporta la segmentazione, il controllo degli accessi, la risposta agli incidenti e la gestione delle modifiche. Aiuta i team a individuare percorsi inattesi, dispositivi non gestiti e dipendenze fragili che potrebbero causare interruzioni se alterate. Anche gli attaccanti usano la mappatura durante la ricognizione per identificare sistemi di alto valore, relazioni di fiducia deboli e percorsi per il movimento laterale. In pratica, i difensori costruiscono mappe partendo dal monitoraggio passivo del traffico, dai dati di switch e router, dai log di flusso e dagli strumenti di individuazione degli asset, quindi le confrontano nel tempo per rilevare deviazioni e modifiche sospette.