Uno strumento è un tool o dispositivo usato per osservare, misurare o indicare una quantità. Nel lavoro di sicurezza, ciò può significare un sensore hardware, un analizzatore di rete, un raccoglitore di log o una dashboard che trasforma eventi grezzi in qualcosa che un essere umano può leggere. L'idea importante è la misurazione: uno strumento non crea la cosa che viene studiata, ma aiuta a rivelarla con sufficiente chiarezza per agire su di essa.
Nella cyber security, gli strumenti sono importanti perché i difensori vi fanno affidamento per rilevare anomalie, confermare lo stato di salute dei sistemi e verificare se le protezioni funzionano. Anche gli attaccanti si interessano a essi. Possono cercare di accecare, falsificare o disabilitare gli strumenti di monitoraggio, così che il comportamento sospetto sia più difficile da vedere, oppure possono abusare di tool legittimi come strumenti occulti per la ricognizione. Strumenti affidabili, una calibrazione accurata e letture attendibili sono quindi centrali sia per la difesa sia per l'indagine.