Nella sicurezza informatica, redacted significa che le informazioni sono state intenzionalmente trattenute, oscurate o rimosse da un registro pubblico. Il nome di una vittima, il percorso di un file, l'indirizzo IP o un allegato redatti possono proteggere dettagli sensibili, limitare l'esposizione o prevenire una sovraesposizione informativa. Nell'intelligence sulle minacce, significa anche che il record pubblicato è incompleto, quindi l'etichetta non dovrebbe essere considerata prova dell'evento completo.
La redazione è importante perché aggressori, vittime e difensori spesso si basano su dati pubblici parziali. Un post redatto può essere un segnaposto, una misura di privacy o un segnale che la segnalazione non è stata verificata. I difensori dovrebbero usarlo come indizio per cercare prove di supporto nei log, negli avvisi degli endpoint, nelle anomalie di accesso e negli indicatori di perdita di dati prima di trarre conclusioni. In pratica, la redazione riduce la certezza, ma può comunque servire come segnale utile che merita ulteriori verifiche.


