Un sistema di ricercato è la logica che aumenta e gestisce i livelli di risposta dopo che viene rilevata un'attività sospetta o ostile. Nei giochi, controlla come si intensifica l'attenzione della polizia; nella sicurezza informatica, la stessa idea compare nei flussi di rilevamento e risposta che passano dal monitoraggio all'avviso, al blocco o all'indagine. Il sistema in genere valuta fattori scatenanti come ripetuti tentativi di accesso falliti, percorsi di rete insoliti, uso improprio dei privilegi o violazioni delle policy, quindi assegna un livello di gravità e decide quale azione difensiva intraprendere.
Questo è importante perché gli attaccanti cercano di restare al di sotto della soglia che provoca una forte risposta. I difensori progettano una logica in stile ricercato per correlare piccoli segnali in un incidente significativo, ridurre i falsi positivi e automatizzare l'escalation. Nei contesti reali, il concetto compare nei sistemi di rilevamento delle intrusioni, nelle regole di correlazione SIEM, nelle policy di blocco degli account, nel contenimento EDR e nei playbook SOC. Un buon sistema di ricercato è coerente, regolabile e difficile da manipolare; uno debole può essere rumoroso, lento o facile da eludere.