I dati dei sensori sono le misurazioni grezze prodotte da strumenti o da sensori software, come monitor di rete, agent sugli endpoint, rilevatori di movimento o controller industriali. Possono includere conteggi di pacchetti, picchi della CPU, eventi di log, temperature, letture di pressione o altre telemetrie che vengono poi analizzate e interpretate. Il valore dei dati dei sensori dipende da quanto accuratamente il sensore cattura la realtà e da quanto bene i dati sono etichettati, sincronizzati e calibrati.
Nella sicurezza informatica, i dati dei sensori sono la base per il rilevamento e la risposta. Gli strumenti di sicurezza li usano per individuare anomalie, costruire baseline e correlare gli eventi tra sistemi. Gli aggressori possono cercare di saturare i sensori con rumore, disabilitarli, falsare le letture o operare al di sotto della loro soglia di visibilità. I difensori si affidano a più sensori e a controlli incrociati per ridurre i punti ciechi e distinguere una reale compromissione da falsi allarmi. Buoni dati dei sensori non provano da soli un attacco, ma forniscono agli analisti le evidenze necessarie per indagare, verificare e rispondere.