Un grafo delle relazioni è una mappa strutturata delle connessioni tra file, domini, indirizzi IP, hash, prompt, endpoint API e altri indicatori di minaccia. Invece di considerare ogni artefatto come isolato, il grafo mostra come gli elementi siano collegati tra loro all'interno di un campione, di una campagna o di un insieme di infrastrutture.
Nella sicurezza informatica, i grafi delle relazioni sono importanti perché gli attaccanti riutilizzano spesso codice, hosting, stringhe e riferimenti ai servizi. Un grafo può rivelare infrastrutture condivise, strumenti comuni o una famiglia di malware che sarebbe facile trascurare con una semplice corrispondenza per parole chiave. In flussi di lavoro di ricerca come CAIRN, questi grafi aiutano gli analisti a collegare indizi di metadati, raggruppare campioni correlati e stabilire le priorità di ciò che merita un esame più approfondito. I difensori li usano anche nel threat hunting e nella risposta agli incidenti per tracciare il raggio d'azione dell'impatto, identificare punti di pivot e separare il rumore dai pattern significativi.