L'osservabilità di rete è l'uso di telemetria come trace, metriche e log per capire come si comportano i sistemi distribuiti. Invece di verificare solo se un servizio è “attivo”, l'osservabilità mostra come le richieste si muovono tra API, cloud, host e segmenti di rete, e dove compaiono latenza, guasti o comportamenti insoliti.
Nella sicurezza informatica, questa visibilità è fondamentale perché gli attacchi spesso si nascondono nel traffico che sembra normale. L'osservabilità aiuta i difensori a individuare l'uso improprio delle credenziali, flussi di dati imprevisti, movimento laterale, beacon di comando e controllo e azioni di agent o servizi che superano i criteri stabiliti. Supporta anche le indagini consentendo ai team di ricostruire ciò che è accaduto su più sistemi e verificare se i controlli hanno funzionato come previsto. Nelle difese, l'osservabilità di rete è affiancata a zero trust, segmentazione e alerting, così che le attività sospette possano essere rilevate rapidamente e contenute prima che si diffondano.