Nella sicurezza informatica, le analitiche sono regole di rilevamento, query o altre logiche specifiche di una piattaforma che trasformano una strategia di rilevamento di alto livello in qualcosa che un team può eseguire sui propri dati. Possono prendere di mira specifiche fonti di log, eventi o comportamenti e generare avvisi da investigare.
Le analitiche sono importanti perché una strategia non è automaticamente pronta per essere implementata: i difensori devono associarla ai dati di telemetria disponibili, quindi ottimizzarla e testarla nel proprio ambiente. In pratica, un'analitica potrebbe interrogare i log di identità o degli endpoint per individuare attività sospette. La stessa logica potrebbe dover essere adattata a seconda della piattaforma e, senza un contesto operativo, potrebbe generare falsi positivi o non rilevare comportamenti pertinenti.