I dati di rete sono traffico di rete che è stato acquisito e ricostruito in record strutturati, come sessioni, flussi, metadati o eventi di protocollo analizzati. Invece di conservare solo i pacchetti grezzi, una piattaforma trasforma il traffico in prove ricercabili che gli analisti possono ispezionare, correlare e conservare per le indagini.
Nella sicurezza informatica, i dati di rete sono importanti perché gli attacchi spesso lasciano tracce sulla rete anche quando i controlli degli endpoint non rilevano il primo movimento. Possono rivelare traffico di command and control, movimento laterale, esfiltrazione di dati e uso insolito dei protocolli. I difensori usano i dati di rete nell'NDR, nella risposta agli incidenti e nella forense per ricostruire ciò che è accaduto, confrontare l'attività con il comportamento previsto e supportare gli avvisi con il contesto. Il principale compromesso è tra visibilità e volume: una maggiore ricostruzione offre più dettagli, ma richiede anche una forte raccolta, archiviazione e messa a punto per evitare rumore e punti ciechi.