Monitoring is het continu in de gaten houden van een systeem of netwerk om te detecteren of er afwijkingen zijn. Dit kan bijvoorbeeld gebeuren door het analyseren van logbestanden of door het gebruiken van beveiligingssoftware. Monitoring is relevant voor cyber security omdat het helpt om aanvallen te detecteren voordat ze kunnen leiden tot ernstige schade. Bedrijven moeten er voor zorgen dat ze hun monitoring beleid hebben geïmplementeerde en dat ze hun monitoring regelmatig testen om te zorgen dat ze effectief zijn.