La monitorabilità è la capacità di osservare, verificare e comprendere il comportamento di un sistema mentre è in esecuzione. In ambito di cybersecurity, significa che i difensori possono vedere quali azioni compie un sistema, quali input e output gestisce e se tali azioni restano entro le policy. Una buona monitorabilità dipende da telemetria, log, alert, tracce e da una chiara documentazione del comportamento atteso.
È importante perché i controlli di sicurezza sono efficaci solo quando possono essere verificati. Un modello, un servizio o un agente può sembrare sicuro nei test ma diventare rischioso se le sue decisioni interne o l'uso degli strumenti sono difficili da ispezionare. Gli aggressori traggono vantaggio da una bassa monitorabilità perché le azioni nascoste sono più difficili da rilevare, indagare o bloccare. I difensori migliorano la monitorabilità con logging strutturato, controlli di accesso, sandboxing, tracce di audit e revisione umana, soprattutto per i sistemi agentici che possono compiere azioni nel mondo reale.