Un'azione intenzionale è un evento guidato dall'utente che riflette una scelta deliberata, come l'invio di un prompt, il clic su un controllo, l'approvazione di una richiesta o l'avvio di un comando. È più significativa dell'attività in background, come autosync, aggiornamenti, heartbeat o altri rumori generati dalla macchina. Nella telemetria, questa distinzione aiuta a separare il reale utilizzo dal comportamento passivo dell'app.
Nella sicurezza informatica, le azioni intenzionali sono importanti perché sono spesso gli eventi che modificano il rischio o dimostrano il coinvolgimento. I difensori le usano nei log, nelle regole di rilevamento e nell'analisi dei prodotti per identificare la vera attività dell'utente, misurare l'adozione e individuare comportamenti sospetti come l'uso improprio dell'account o l'automazione tramite script. Gli aggressori possono cercare di imitare le azioni intenzionali per confondersi con il traffico legittimo, quindi gli analisti osservano il contesto, la tempistica, la ripetizione e gli effetti successivi. Contare le azioni intenzionali, invece del volume grezzo degli eventi, offre una visione più chiara se un sistema viene usato da una persona o se sta semplicemente generando traffico in background.