La separazione del segnale è l'insieme di tecniche usate per mantenere distinguibili input simili quando molti di essi arrivano contemporaneamente. In pratica, aiuta un sistema a estrarre un segnale significativo da rumore, echi o trasmissioni concorrenti sovrapposti. L'obiettivo non è eliminare tutto il disordine, ma preservare abbastanza struttura da consentire al ricevitore di distinguere ancora una sorgente dall'altra.
Nella sicurezza informatica, la separazione del segnale è importante ovunque sensori, log o traffico di rete diventino affollati. I difensori la usano nel rilevamento delle anomalie, nel monitoraggio wireless e nell'analisi della telemetria per evitare di confondere attività di fondo benigne con un attacco. Gli attaccanti possono cercare di eluderla mescolando il traffico malevolo con i modelli normali, riutilizzando protocolli comuni o temporizzando gli eventi per nascondersi tra segnali legittimi. Una separazione robusta migliora il rilevamento, l'attribuzione e l'automazione perché riduce l'ambiguità quando molti input condividono lo stesso canale.