Uno sconto basato su impegno è un modello di prezzo cloud che abbassa il prezzo unitario di calcolo, archiviazione o altri servizi quando un'organizzazione accetta in anticipo un livello costante di utilizzo o di spesa. Esempi includono capacità riservata e contratti di utilizzo impegnato. Il provider offre una tariffa migliore perché la domanda è più prevedibile.
Nella sicurezza informatica, questo modello è importante perché molti carichi di lavoro difensivi sono costanti e prevedibili, come la conservazione dei log, l'archiviazione dei backup, l'elaborazione SIEM e la telemetria degli endpoint. Se usato bene, può ridurre il costo delle operazioni di sicurezza. Se usato male, può vincolare un team a pagare per capacità di cui non ha bisogno, limitando la flessibilità durante gli incidenti o i rapidi cambiamenti dell'architettura. Gli aggressori possono anche mettere in evidenza la debolezza di una cattiva previsione: un ambiente compromesso può causare picchi di utilizzo imprevisti, spingendo un'organizzazione oltre il proprio impegno e aumentando i costi. Per i difensori, la chiave è allineare gli impegni ai carichi di lavoro stabili e riesaminarli regolarmente.