Il monitoraggio incentrato sui dati è un approccio alla sicurezza che si concentra sulle informazioni sensibili e sulle attività che le riguardano: chi o che cosa accede ai dati, quando avviene l'accesso e come le informazioni vengono utilizzate o trasferite. Pone i dati stessi al centro del monitoraggio, anziché concentrarsi solo sugli utenti, sui dispositivi o sugli eventi di rete.
Questo approccio aiuta i difensori a individuare rischi come accessi insoliti a file riservati, autorizzazioni eccessive o trasferimenti di dati imprevisti. In pratica, il monitoraggio può basarsi su registri degli accessi, classificazioni dei dati e profili comportamentali di riferimento per distinguere le attività di routine da quelle sospette. È particolarmente utile quando i dati sensibili sono identificati chiaramente e le modalità di accesso sono comprese; in caso contrario, gli avvisi potrebbero essere privi di contesto o sommergere gli analisti.