La telemetria di rete è la raccolta di log, record di flusso, pacchetti e metadati delle connessioni che descrivono come i dispositivi comunicano attraverso una rete. Può includere indirizzi di origine e destinazione, porte, ricerche DNS, tempi di sessione, byte trasferiti e dettagli del protocollo. A differenza di un singolo record del browser o di un evento dell'endpoint, la telemetria mostra il comportamento osservato sul filo, il che la rende utile per verificare ciò che un sistema ha effettivamente fatto.
Nel campo della sicurezza informatica, la telemetria di rete è importante perché aiuta a confermare o confutare altre prove. Gli investigatori possono correlare la cronologia del browser, la cache, i download e i log dell'host con i segnali di rete per ricostruire una sequenza temporale. I difensori usano gli stessi dati per il rilevamento delle intrusioni, la caccia alle minacce e l'individuazione di esfiltrazione, traffico di comando e controllo o movimenti laterali sospetti. Una buona telemetria spesso trasforma un indizio vago in un pattern verificabile.