La scoperta passiva è una tecnica di visibilità che identifica dispositivi, software e comunicazioni osservando il traffico di rete e il comportamento dei dispositivi invece di inviare sonde attive. In pratica, sensori o tap monitorano protocolli, messaggi di broadcast, log e normali modelli di comunicazione per dedurre cosa sia presente sulla rete.
Questo è importante nella sicurezza informatica perché la scansione attiva può interrompere sistemi fragili o critici per la sicurezza, soprattutto nella tecnologia operativa e in altri ambienti industriali sensibili. La scoperta passiva aiuta i difensori a creare un inventario degli asset, mappare le dipendenze e individuare dispositivi sconosciuti o non autorizzati senza interrompere la produzione. È utile anche per rilevare attività furtive: un nuovo controller, un insolito modello di accesso remoto o un protocollo inatteso possono indicare una configurazione errata, shadow IT o un attaccante che stabilisce un punto d'appoggio. Mostrando cosa sta realmente comunicando, la scoperta passiva supporta la segmentazione, la prioritizzazione del rischio e una rimedio più sicuro in ambienti in cui le sonde sono troppo rischiose.