Il licensing basato su crediti è un modello commerciale in cui la protezione viene venduta come crediti astratti invece che come un numero fisso di host, utenti o workload. Ogni asset, funzionalità, sensore o volume di telemetria consuma crediti, e il listino del fornitore deve essere tradotto in copertura reale per un ambiente specifico.
Nella sicurezza informatica, questo è importante perché il licensing può influenzare ciò che viene implementato. Un team può coprire i controlli di base della postura ma rinviare il rilevamento in esecuzione, l'ingestione dei log o gli account cloud aggiuntivi se quelle funzioni consumano troppi crediti. Questo crea un rischio di approvvigionamento: il preventivo più economico può anche escludere la visibilità necessaria per individuare malware, abuso di credenziali o movimento laterale. I difensori dovrebbero normalizzare i preventivi chiedendo cosa acquista davvero ogni credito, quali asset sono inclusi e se i componenti aggiuntivi o la telemetria vengono fatturati separatamente. Gli attaccanti non sfruttano direttamente i crediti, ma possono trarre vantaggio quando la pressione sui costi porta le organizzazioni a distribuire meno monitoraggio o a limitare la copertura solo ai sistemi di maggior valore.