Pay-as-you-go è un modello di prezzo in cui un prodotto di sicurezza addebita il costo in base all'utilizzo effettivo invece che a un abbonamento fisso. Nella sicurezza cloud, tale utilizzo può essere il numero di asset scansionati, le chiamate API effettuate, i gigabyte elaborati o gli eventi analizzati. Questo modello può essere interessante perché allinea la spesa alla scala, ma può anche rendere i costi più difficili da prevedere quando aumentano il volume dei dati, i workload o la frequenza delle scansioni.
Nella cyber security, il pay-as-you-go è importante perché gli strumenti devono essere distribuiti su larga scala per essere efficaci. Se una piattaforma DSPM, di logging o di detection fattura per scansione o per unità di dati, i team possono limitare la copertura, rallentare le indagini o rinunciare al monitoraggio continuo per contenere i costi. I difensori dovrebbero verificare esattamente cosa viene misurato, impostare budget e avvisi, e testare l'utilizzo previsto prima del rilascio. Gli attaccanti non prendono di mira il modello di prezzo in sé, ma possono trarre vantaggio quando le organizzazioni eseguono scansioni o monitorano meno del necessario per evitare addebiti.