Una piattaforma di telemetria è un software che raccoglie dati operativi da sistemi, applicazioni, reti e strumenti di sicurezza, quindi li archivia e li analizza per il monitoraggio e l'indagine. In genere acquisisce log, metriche, eventi e avvisi, trasformando i dati grezzi delle macchine in prove ricercabili per i difensori.
Nella sicurezza informatica, le piattaforme di telemetria sono importanti perché spesso si trovano al centro del rilevamento e della risposta. Gli analisti le usano per individuare anomalie, esaminare gli avvisi e ricostruire le attività degli attaccanti. Poiché aggregano dati sensibili e possono avere ampio accesso in un ambiente, sono bersagli di alto valore: una vulnerabilità o una configurazione errata può ridurre la visibilità, esporre i log o consentire agli attaccanti di manomettere le prove. Una solida applicazione delle patch, il controllo degli accessi e l'inventario delle versioni sono difese essenziali.


