La risoluzione temporale è la capacità di un sistema di monitoraggio di distinguere eventi che si verificano a breve distanza di tempo. Nella sicurezza informatica, descrive quanto finemente log, sensori, acquisizioni di pacchetti o strumenti endpoint registrano l'attività. Un'alta risoluzione temporale preserva l'ordine e la distanza temporale tra le azioni; una bassa risoluzione temporale può fonderle in un'unica registrazione sfocata o perdere del tutto eventi di breve durata.
Questo è importante perché molti attacchi sono rapidi e si sviluppano in pochi secondi o millisecondi. Tentativi di accesso con brute force, injection di processi, escalation dei privilegi, beacon di command-and-control e movimento laterale possono tutti produrre brevi raffiche di attività facili da nascondere se i timestamp sono poco precisi o ritardati. I difensori usano telemetria ad alta risoluzione, orologi sincronizzati e raccolta dettagliata degli eventi per ricostruire con precisione le catene di attacco e rilevare modelli che scomparirebbero nei dati aggregati. In pratica, la risoluzione temporale aiuta a trasformare un avviso vago in una cronologia utilizzabile.