Per prestazioni degradate si intende una situazione in cui un servizio è ancora in esecuzione, ma è più lento, meno reattivo o meno affidabile di quanto gli utenti si aspettino. In pratica, il sistema può andare in timeout, rifiutare gli accessi in modo intermittente o completare le richieste solo dopo ritardi. A differenza di un'interruzione completa, le prestazioni degradate possono essere difficili da notare all'inizio perché il servizio non si è ancora fermato del tutto.
Nella sicurezza informatica, le prestazioni degradate sono importanti perché possono essere un segnale precoce di sovraccarico, configurazione errata, infrastruttura in avaria o di un attacco come il denial of service. Possono anche comparire durante azioni difensive come il rate limiting, il filtraggio del traffico o il failover verso sistemi di backup. Per chi difende, monitorare i cali di prestazioni aiuta a distinguere il carico normale da un incidente in evoluzione e supporta una risposta più rapida prima che una perturbazione parziale diventi un'interruzione completa.