Una pipeline dei dati di sicurezza è la catena che raccoglie, pulisce, arricchisce, normalizza e consegna la telemetria di sicurezza per l'analisi. Si colloca tra le fonti grezze, come endpoint, log cloud, firewall e sistemi di identità, e gli strumenti che cercano, correlano e generano avvisi su quei dati. Ogni fase è importante perché dati formattati male, in ritardo o incompleti possono compromettere il rilevamento anche quando i log esistono ancora.
Nella sicurezza informatica, la pipeline è importante perché determina se i difensori possono trasformare il volume in visibilità. Una pipeline solida preserva campi importanti, timestamp e contesto, riducendo al contempo i duplicati e gestendo i controlli di accesso. Gli attaccanti possono cercare di comprometterla inondando i log, eliminando la telemetria o nascondendo l'attività in formati rumorosi. I difensori la rafforzano con convalida, normalizzazione, buffering, controlli di integrità e monitoraggio, in modo che i dati di sicurezza rimangano utilizzabili per hunting, indagini e generazione di avvisi.