هو عملية تحديد الهجمات الالكترونية التي تحاول الدخول إلى جهاز أو شبكة وإحداث ضرر للنظام، وهو ليس هجومًا حقيقيًا بل مجرد احتمال، ويستخدم تحديد التهديدات حتى يمكن إيقافها قبل استغلالها، مثل اكتشاف تهديدات البرمجيات الضارة أو التصيد الاحتيالي أو هجمات سرقة المعلومات التي يمكن استخدامها لتحقيق مكاسب مالية، كسرقة بيانات معلومات التعريف الشخصيى (PII) ومعلومات الحساب المصرفي، حيث يحدد اكتشاف التهديدات ويحلل هذه الأنواع من التهديدات حتى تتمكن فرق الأمان من صياغة استراتيجيات لتقليل المخاطر.
