Un punto di osservazione è la posizione o l'angolo da cui qualcosa viene osservato. Nel campo della cybersecurity, descrive dove si colloca un sensore, un analista o un attaccante rispetto ai sistemi che vengono monitorati. Lo stesso evento può apparire molto diverso da un endpoint, da un firewall, da un registro di audit cloud o da una cattura di pacchetti di rete.
Questo è importante perché la visibilità dipende dalla prospettiva. I difensori usano più punti di osservazione per individuare schemi, confermare gli avvisi e ridurre i punti ciechi. Anche gli attaccanti cercano punti di osservazione migliori ottenendo accesso a host interni, account cloud o strumenti di amministrazione, perché un accesso più vicino rivela più dettagli e rende l'abuso più difficile da rilevare. Un buon lavoro di sicurezza spesso significa confrontare diversi punti di vista prima di decidere cosa sia reale.