La sorveglianza post-immissione sul mercato è la pratica di monitorare un sistema dopo che è stato distribuito per rilevare guasti, deriva, uso improprio o problemi di sicurezza che non erano visibili nei test pre-rilascio. Nella sicurezza informatica, questo è importante perché l'ambiente operativo reale di un prodotto è spesso più ostile e imprevedibile del suo ambiente di laboratorio. Nuovi utenti, nuovi dati, modifiche di configurazione e attività avversarie possono tutti cambiare il modo in cui un sistema si comporta.
Nella difesa, la sorveglianza post-immissione sul mercato utilizza log, avvisi, telemetria, segnalazioni degli utenti e revisioni degli incidenti per individuare precocemente i problemi. Può rivelare un degrado delle prestazioni, falsi positivi, controlli interrotti o nuovi modelli di attacco. Negli attacchi, i difensori possono accorgersi che un modello, un servizio o un dispositivo viene sondato, manipolato o alimentato con input avvelenati solo dopo la distribuzione. Una buona sorveglianza supporta patch rapide, rollback, aggiornamenti delle regole e responsabilità, rendendo la sicurezza un'attività del ciclo di vita e non un controllo una tantum al lancio.