La correlazione di sessione è il processo di collegare richieste che appartengono allo stesso utente, dispositivo, bot o flusso di lavoro nel tempo, attraverso cambi di IP, cookie, chiavi API, intestazioni o altri identificativi. I team di sicurezza la usano per andare oltre le richieste isolate e ricostruire il quadro più ampio dietro un'interazione. Questo è importante perché molte campagne abusive cercano di sembrare innocue ruotando gli identificativi, distribuendo il traffico su più infrastrutture o suddividendo il lavoro in molte piccole azioni.
Nella sicurezza informatica, la correlazione di sessione aiuta a rilevare automazione distribuita, abuso di credenziali, scraping e uso coordinato improprio che semplici limiti di frequenza possono non intercettare. I difensori combinano log, token, temporizzazione, fingerprint del browser e segnali comportamentali per collegare l'attività e individuare attacchi lenti e distribuiti. Negli attacchi, l'automazione può reimpostare intenzionalmente le sessioni o usare molti host cloud per eludere quote per sessione. Nelle difese, una correlazione efficace supporta il punteggio di rischio, il rilevamento delle anomalie, la protezione degli account e le indagini, mostrando quando molte richieste