Una piattaforma di analisi del traffico di rete è un software che acquisisce traffico di rete replicato o copiato, quindi ricostruisce sessioni, protocolli e metadati chiave per il monitoraggio della sicurezza. Aiuta i difensori a vedere chi ha parlato con chi, quando e, a volte, cosa è stato scambiato, senza fare affidamento solo sui log degli endpoint.
Queste piattaforme sono importanti perché spesso si trovano in un punto di osservazione privilegiato. In difesa, supportano il rilevamento, la threat hunting e la risposta agli incidenti trasformando i pacchetti grezzi in telemetria e avvisi ricercabili. Negli scenari di attacco, sono obiettivi di alto valore: se un intruso compromette la piattaforma, può apprendere le comunicazioni interne, la copertura del monitoraggio e i flussi di lavoro di risposta. Può anche tentare di alterare o sopprimere le prove, il che può minare la fiducia nei log e nelle cronologie. Una buona protezione include autenticazione forte, segmentazione rigorosa, accesso minimo, backup indipendenti e fonti di verifica separate, così i team di sicurezza possono confermare ciò che la piattaforma riporta.