La topologia di rete è la disposizione documentata di un ambiente: come dispositivi, server, collegamenti, VLAN, subnet e zone di sicurezza sono organizzati e connessi. Può essere fisica, mostrando cavi e switch, oppure logica, mostrando i percorsi del traffico e la segmentazione. In pratica, i diagrammi di topologia e i relativi piani degli indirizzi aiutano i team a capire dove si trovano i sistemi e come fluiscono i dati.
Nella sicurezza informatica, la topologia è importante perché espone la struttura di cui gli aggressori hanno bisogno per muoversi in modo efficiente. Un diagramma chiaro può rivelare punti di strozzatura, percorsi di accesso remoto, reti di backup, segmenti di gestione privilegiata e confini deboli tra i sistemi aziendali. Durante le intrusioni, note di topologia rubate possono aiutare gli operatori delle minacce a pianificare il movimento laterale, identificare host di alto valore e individuare l'infrastruttura di ripristino. I difensori usano la topologia per progettare la segmentazione, limitare le relazioni di fiducia e verificare che i servizi critici siano isolati e monitorati.