La telemetria del flusso di rete è un registro di chi ha comunicato con chi su una rete, quando, per quanto tempo e quanta quantità di dati si è spostata. Di solito acquisisce metadati come gli indirizzi IP di origine e di destinazione, le porte, il protocollo, i conteggi dei byte e la temporizzazione della sessione, invece del contenuto completo dei pacchetti. Poiché è leggera, le organizzazioni possono conservarla più a lungo e cercarla rapidamente durante un'indagine.
Nella sicurezza informatica, i dati di flusso aiutano gli analisti a individuare connessioni in uscita sospette, traffico nascosto di command-and-control e possibili esfiltrazioni di dati. Un server che improvvisamente invia grandi trasferimenti a un host cloud non familiare, oppure effettua ripetute connessioni piccole di beaconing, può risaltare nei record di flusso anche quando i log delle applicazioni sono scarsi. I difensori lo usano insieme ai log DNS, proxy ed endpoint per ricostruire l'attività, confermare il contenimento e distinguere il normale traffico aziendale da una fuga di dati in corso.