Il volume delle minacce è la quantità di attività ostili o sospette che un team di sicurezza deve elaborare nel tempo. Può includere traffico di scansione, tentativi di phishing, accessi a forza bruta, callback di malware e altri avvisi provenienti da log, endpoint e sensori di rete. Un volume elevato di minacce non significa sempre una violazione, ma significa che i difensori devono distinguere più rumore dal rischio reale.
Questo è importante perché gli strumenti di sicurezza e gli analisti hanno un'attenzione limitata. Quando il volume aumenta bruscamente, avvisi di bassa qualità possono nascondere attacchi reali, ritardare il triage e sopraffare la risposta agli incidenti. I difensori riducono l'impatto con telemetria, ottimizzazione degli avvisi, automazione e prioritizzazione, in modo che gli eventi più pericolosi vengano gestiti per primi. Nelle operazioni reali, il volume delle minacce è una delle principali ragioni per cui i team usano piattaforme SIEM e SOAR, segmentano le reti e rafforzano le regole di rilevamento per tenere il passo con una pressione di attacco sostenuta.