L'Analisi del Traffico di Rete (NTA) è l'ispezione delle comunicazioni di rete per comprendere comportamento, relazioni e anomalie. Si concentra sui metadati, sul contenuto dei pacchetti o su entrambi per rispondere a domande pratiche come quali host stanno comunicando, quali protocolli sono in uso e se i modelli di traffico corrispondono a una baseline nota.
Nella sicurezza informatica, l'NTA è importante perché molti attacchi si rivelano attraverso i modelli di comunicazione prima che siano evidenti nei log o negli avvisi degli endpoint. Movimento laterale sospetto, beacon di command-and-control, esfiltrazione di dati e flussi di autenticazione insoliti possono tutti emergere come deviazioni dal normale comportamento di rete. I difensori usano l'NTA per la threat hunting, l'analisi degli incidenti e la progettazione del rilevamento, mentre i team di rete lo utilizzano per risolvere problemi di prestazioni e routing. Gli ambienti moderni rendono tutto questo più difficile perché i volumi di traffico sono elevati e la crittografia può nascondere i payload, quindi gli strumenti NTA efficaci danno risalto all'analisi dei flussi, al rilevamento delle anomalie e al contesto che aiuta i team a decidere cosa è di routine e cosa merita un'analisi più approfondita.