La sorveglianza informatica è la raccolta occulta di informazioni da computer, server, applicazioni o reti. Può includere il monitoraggio del traffico, la registrazione delle attività, la tracciatura dell'infrastruttura o l'estrazione di metadati e contenuti dai sistemi digitali. A differenza dei normali strumenti di visibilità usati dagli amministratori, la sorveglianza informatica è di solito nascosta al bersaglio ed è spesso limitata da leggi, policy e regole operative.
È importante perché può rivelare chi sta usando un sistema, come opera un attacco e dove si trova l'infrastruttura dannosa. I difensori possono usare sorveglianza autorizzata per indagare su reti di frode, rilevare canali di comando e controllo o mappare gli strumenti e gli account di un intruso. Anche gli aggressori la usano per spionaggio, furto di credenziali o persistenza a lungo termine. Poiché l'attività è occulta, comporta rischi per la privacy, l'attribuzione, la gestione delle prove e l'impatto collaterale. In operazioni ben governate, una forte autorizzazione, regole di minimizzazione e una registrazione accurata aiutano a mantenere la sorveglianza entro il suo ambito previsto.