I dati offline sono informazioni che esistono al di fuori di una pipeline di analisi web in tempo reale o di monitoraggio in tempo reale. Possono essere archiviati in file esportati, archivi di backup, sistemi point-of-sale, database CRM o registri di contratti firmati. Poiché non vengono generati dal browser né trasmessi direttamente a una dashboard, possono sfuggire agli strumenti che monitorano solo l'attività online.
Nella sicurezza informatica, i dati offline sono importanti perché sia gli attaccanti sia i difensori vi fanno affidamento. I team di sicurezza spesso hanno bisogno di registri offline per ricostruire eventi, verificare l'accesso o rilevare frodi che non sono mai apparse nei log web. Se i sistemi offline non vengono acquisiti, correlati o protetti adeguatamente, creano punti ciechi che possono nascondere comportamenti sospetti, indebolire la risposta agli incidenti e distorcere l'attribuzione. I buoni programmi di sicurezza trattano i dati offline come parte dell'intera catena delle prove, non come registri di sfondo separati.


