Gli strumenti di sorveglianza sono sistemi utilizzati per raccogliere, elaborare e gestire i dati di monitoraggio. Nella sicurezza informatica, possono includere software e infrastrutture che acquisiscono il traffico di rete, registrano l'attività degli utenti, correlano eventi o presentano avvisi agli analisti. La stessa categoria può supportare sia una difesa legittima sia un'attività di spionaggio abusiva, a seconda di chi la controlla e di quali forme di supervisione siano presenti.
Questi strumenti sono importanti perché spesso si trovano al centro della fiducia: se l'accesso è controllato in modo debole, i dati di monitoraggio possono essere rubati, alterati o usati per tracciare le persone senza autorizzazione. Negli attacchi reali, gli attori delle minacce possono tentare di disabilitare i log, eludere i sensori o compromettere le piattaforme di monitoraggio prima di avanzare ulteriormente in una rete. I difensori vi fanno affidamento per il rilevamento, la forensica e la risposta agli incidenti, quindi autenticazione forte, auditing e revisione sono essenziali.