Le metriche CloudWatch sono misurazioni time-series di AWS che registrano il comportamento di un servizio nel tempo. Possono mostrare conteggi, tassi, latenza, errori, utilizzo della CPU, volume delle richieste o segnali aziendali personalizzati. I team le usano per creare dashboard, attivare allarmi e confrontare il comportamento attuale con baseline normali.
Nella cyber security, le metriche CloudWatch sono utili perché molti attacchi e guasti si manifestano per primi come pattern insoliti: improvvisi picchi nelle chiamate API, errori di autenticazione ripetuti, retry fuori controllo, trasferimenti di dati inattesi o un carico di lavoro che continua a consumare risorse. I difensori possono impostare alert su questi trend per individuare abuso, misconfigurazione o automazione compromessa prima che costi o impatto crescano. Anche gli attaccanti possono cercare di restare sotto le soglie di allarme, quindi un buon monitoraggio combina metriche con log, tagging e revisione degli alert. In AWS, le metriche CloudWatch fanno spesso parte del piano di controllo che trasforma l'attività grezza in rilevamento azionabile.