La filtrazione è il processo di separare materiale indesiderato da un fluido facendolo passare attraverso una barriera o un mezzo. Nella sicurezza informatica, la stessa idea viene usata in modo più ampio per esaminare dati, traffico o file, in modo che i contenuti sospetti o non consentiti vengano bloccati mentre quelli legittimi passano attraverso.
È importante perché molte difese dipendono dalla filtrazione: i firewall filtrano i pacchetti, i gateway di posta filtrano spam e phishing, i proxy web filtrano i siti dannosi e gli strumenti di prevenzione della perdita di dati filtrano le informazioni sensibili in uscita da una rete. Gli aggressori cercano spesso di aggirare questi controlli frammentando i payload, codificando i contenuti, usando canali crittografati o nascondendo malware in file che sembrano innocui. Una filtrazione efficace richiede quindi regole chiare, una buona logica di rilevamento e una regolazione periodica, così da bloccare le minacce senza interrompere il normale traffico aziendale.