Uno schema relazionale è la connessione ripetuta tra account, servizi o messaggi che può rivelare attività coordinate. Invece di osservare un singolo post o accesso in modo isolato, i difensori analizzano il modo in cui le entità si relazionano nel tempo: chi contatta chi, quali account condividono l'infrastruttura, quali canali vengono usati in sequenza e con quale frequenza riappaiono gli stessi percorsi.
Questo è importante nella sicurezza informatica perché molte campagne di abuso sono distribuite per nascondersi in bella vista. Un singolo messaggio può sembrare innocuo, ma uno schema di tentativi di contatto ripetuti, passaggi rapidi da canali pubblici a privati o comportamenti sincronizzati su più piattaforme può rivelare phishing, adescamento, frode, attività di bot o coordinamento di command-and-control. Nella difesa, gli schemi relazionali vengono usati nell'analisi dei grafi, nel collegamento degli account, nei flussi di lavoro di fiducia e sicurezza e nelle indagini sugli incidenti per collegare segnali separati in un unico caso.