I dati di traffico sono metadati sulle comunicazioni, anziché il contenuto stesso. Includono dettagli come gli indirizzi di origine e di destinazione, i timestamp, le porte, i protocolli e i percorsi di instradamento. I team di sicurezza li usano per capire chi ha comunicato con chi, quando e attraverso quali sistemi, anche quando il corpo del messaggio è crittografato.
Nella sicurezza informatica, i dati di traffico sono importanti perché possono rivelare scansioni, attività di comando e controllo, movimento laterale e pattern di esfiltrazione. I difensori li analizzano nei log, nei record netflow e nelle tracce proxy per costruire baseline, rilevare anomalie e supportare le indagini. Poiché possono essere altamente sensibili, sono spesso soggetti a regole rigorose di conservazione, controllo degli accessi e segregazione in archivi separati. Anche gli aggressori li apprezzano, poiché i metadati di rete possono aiutare a mappare l'infrastruttura, identificare obiettivi di valore e sincronizzare attacchi successivi.