Un'invocazione è una singola esecuzione di una funzione serverless. In piattaforme come AWS Lambda o servizi simili basati su eventi, ogni trigger produce un'invocazione separata, sia che la funzione venga chiamata da una richiesta API, un messaggio in coda, una pianificazione o un altro evento cloud.
Il conteggio delle invocazioni è importante perché costituisce sia un'unità di fatturazione sia un'unità di monitoraggio. I team di sicurezza lo usano per individuare picchi insoliti, errori ripetuti o pattern che suggeriscono un abuso, come una funzione martellata da richieste automatizzate o riattivata da cicli di eventi malevoli. I difensori monitorano anche le invocazioni alla ricerca di segnali di abuso dei privilegi, esposizione di segreti o input sospetti durante l'esecuzione. In pratica, la visibilità a livello di invocazione aiuta a distinguere i normali picchi di attività serverless dal traffico di attacco e può rivelare dove i controlli devono bloccare, non solo registrare, i comportamenti rischiosi.