Il rilevamento post-click è un monitoraggio di sicurezza che si concentra su ciò che accade dopo che un utente interagisce con un'e-mail, un link o un allegato malevolo. Anziché limitarsi a bloccare le minacce nella casella di posta o nel gateway, osserva le attività successive, come l'esecuzione insolita di script, comportamenti sospetti di PowerShell o della riga di comando, nuovi download dal browser, richieste di credenziali o connessioni inattese all'infrastruttura dell'attaccante.
Questo è importante perché molte campagne di phishing e spionaggio hanno successo solo dopo che la vittima fa clic. Un messaggio può sembrare innocuo finché l'utente non apre un file, abilita le macro o accede a una pagina falsa. Il rilevamento post-click aiuta i difensori a intercettare l'attacco in quel momento, anche se l'esca ha superato i filtri iniziali. In pratica, viene utilizzato con la sicurezza della posta elettronica, la telemetria degli endpoint e i log delle identità per correlare il clic con i passaggi successivi della compromissione e attivare una risposta rapida.