Gli strumenti diagnostici sono hardware o software utilizzati per ispezionare guasti, leggere dati di stato e verificare come si comporta un sistema. Nel lavoro di sicurezza, questo include console del fornitore, utilità per il firmware, analizzatori di protocollo, visualizzatori di log e interfacce di servizio che aiutano gli operatori a determinare se un dispositivo o un'applicazione è integro, configurato in modo errato o compromesso.
Sono importanti perché non puoi difendere ciò che non puoi ispezionare. Una buona diagnostica riduce i tempi di risposta agli incidenti, supporta l'analisi forense e aiuta a verificare le correzioni dopo patch o modifiche alla configurazione. Gli stessi strumenti possono anche essere abusati: gli aggressori possono usare diagnostiche legittime per enumerare i sistemi, raccogliere dettagli di configurazione o testare se un dispositivo compromesso è ancora sotto monitoraggio. Per questo motivo, le organizzazioni dovrebbero proteggere l'accesso alla diagnostica, mantenere autenticati e registrati gli strumenti e disporre di sostituti affidabili quando le utilità originali scompaiono o non sono più supportate.