Il rilevamento e la diagnosi dei guasti (FDD) è il processo di individuazione di un guasto confrontando il comportamento attuale con una baseline normale attesa. Per prima cosa, un sistema rileva che qualcosa non va; poi diagnostica le cause probabili controllando segnali, tendenze e dipendenze rispetto a ciò che dovrebbe apparire un funzionamento "integro". In ambienti industriali, ciò può significare confrontare temperatura, vibrazione, flusso o output di controllo con misurazioni note come corrette. Nel campo della sicurezza informatica, la stessa idea viene usata nel rilevamento delle anomalie, nel monitoraggio degli endpoint, nella telemetria di rete e nella difesa ICS.
Il FDD è importante perché molti attacchi e guasti iniziano come sottili deviazioni prima di trasformarsi in interruzioni evidenti. Un host compromesso può mostrare schemi di accesso insoliti, alberi di processi anomali o connessioni in uscita sospette; un controller manomesso può produrre valori che si discostano dal comportamento fisico atteso. Un buon FDD aiuta i difensori a separare il rumore dai guasti reali, a testare spiegazioni concorrenti e a evitare di fissarsi sulla prima teoria plausibile. Questo rende la diagnosi più affidabile, che la causa sia un componente guasto, una configurazione errata o un'attività malevola.