La fusione dei segnali è la pratica di combinare più punti dati in un'unica decisione di sicurezza. Nella prevenzione delle frodi e nella difesa informatica, questi input possono includere l'età dell'email, la reputazione dell'IP, il numero di telefono, l'indirizzo, l'impronta del dispositivo, il comportamento di accesso e la cronologia delle transazioni. Ogni segnale da solo può essere debole o rumoroso, ma insieme possono produrre un punteggio di rischio più affidabile.
Questo è importante perché gli aggressori spesso cercano di aggirare i controlli singoli modificando un dettaglio, come usare un nuovo indirizzo email o un IP تازه. Un modello fuso rende più difficile l'evasione cercando coerenza tra molti campi. I difensori usano la fusione dei segnali nel punteggio delle frodi, nel rilevamento della compromissione degli account, nel rilevamento dei bot e nel controllo degli accessi. Il compromesso è che input scarsi o obsoleti possono distorcere la decisione finale, quindi i team hanno bisogno di calibrazione, monitoraggio e codici di motivazione spiegabili per capire perché un utente è stato segnalato.