La telemetria della spesa è metadati su come viene speso denaro per software, API o servizi cloud. In genere include eventi di fatturazione, addebiti a livello di account, volume di utilizzo e tendenze dei costi, ma non necessariamente il contenuto di ciò che gli utenti hanno inviato o ricevuto. I team di sicurezza la usano come segnale comportamentale perché i cambiamenti nella spesa spesso rispecchiano cambiamenti nell'accesso, nel carico di lavoro o nell'abuso.
Nella sicurezza informatica, la telemetria della spesa può aiutare a individuare shadow IT, automazione fuori controllo, account compromessi e consumi API insoliti. Ad esempio, un aumento improvviso degli addebiti cloud può indicare un servizio configurato in modo errato, una chiave esposta utilizzata in modo improprio o un carico di lavoro spostato su un nuovo strumento. I difensori usano questi dati per il rilevamento delle anomalie, la governance del budget e gli avvisi, ma si tratta solo di un indizio: una spesa più elevata non dimostra di per sé un'attività malevola. Funziona meglio se combinata con i registri delle identità, la telemetria di rete e gli eventi delle applicazioni.