Il Cost and Usage Report (CUR) è un export dettagliato dei dati di fatturazione e di utilizzo del cloud. Registra il consumo delle risorse, gli identificativi degli account, i tag, i crediti, le tasse e altri campi che consentono ai team di riconciliare ciò che è stato eseguito nel cloud con ciò che è stato addebitato. Rispetto a una dashboard o a una previsione, CUR è il dataset più autorevole per gli audit e l'analisi di chargeback.
Nella sicurezza informatica, CUR è importante perché i dati di costo possono rivelare abusi, configurazioni errate e attività furtive. Impennate improvvise nel compute, nello storage o nel trasferimento dati possono indicare cryptomining, esfiltrazione di log o automazione fuori controllo. I difensori usano anche CUR per convalidare gli alert, indagare su spese sospette e separare il reale impatto sulla fatturazione dalle stime rumorose. Durante gli incidenti, aiuta a rispondere a una domanda fondamentale: il workload è davvero cambiato, oppure si è verificato un malfunzionamento nel livello di reporting? Per questo motivo, CUR viene spesso usato come riscontro quando le dashboard di costo producono numeri estremi o incoerenti.