La telemetria del portale è costituita dai registri e dai segnali che mostrano come utenti e script interagiscono con un portale web. Può includere eventi di accesso, visualizzazioni di pagina, chiamate API, durata della sessione, frequenza delle richieste, percorsi di navigazione, dettagli del dispositivo e indirizzi IP di origine. Nelle operazioni di sicurezza, questi dati aiutano i difensori a comprendere il comportamento normale e a individuare accessi insoliti per un determinato account, ruolo o processo aziendale.
È importante perché i portali spesso espongono record sensibili di clienti, assistenza o operativi. Gli aggressori possono usare scraping lento e graduale, navigazione automatizzata o ripetute ricerche di record per raccogliere dati senza attivare allarmi evidenti. Una buona telemetria del portale può rivelare schemi come un volume elevato di richieste, geografie insolite, navigazione automatizzata o accessi ripetuti a molti record in un breve periodo di tempo. I difensori usano questi segnali per rilevare abusi, indagare su sessioni sospette e ottimizzare controlli come limiti di velocità, MFA e monitoraggio delle sessioni.