Nella sicurezza informatica, il posizionamento è la collocazione di un controllo, un sensore, una risorsa o un componente malevolo all'interno di un sistema, una rete o un flusso di lavoro. Dove si trova qualcosa spesso conta tanto quanto ciò che fa. Una sorgente di log collocata su un singolo server può registrare solo l'attività locale, mentre la stessa sorgente in un punto di strozzatura della rete può rivelare scansioni, movimento laterale o esfiltrazione di dati.
Il posizionamento influisce su visibilità, portata e rischio. I difensori collocano firewall, agenti EDR, controlli di autenticazione e strumenti di monitoraggio nei punti in cui copriranno i percorsi più critici senza creare punti ciechi. Anche gli attaccanti fanno affidamento sul posizionamento quando inseriscono malware nelle cartelle di avvio, nelle attività pianificate, nelle root web o in script attendibili, in modo che venga eseguito presto e si confonda con il resto. Un buon progetto di sicurezza considera il posizionamento come una decisione di controllo: mettere le difese dove possano vedere il traffico giusto e proteggere i sistemi più preziosi, evitando di lasciare senza osservazione le azioni chiave.