Un livello gratuito è un piano senza costi offerto da un fornitore di software o di servizi cloud. Di solito presenta limiti sul numero di utenti, dispositivi, richieste, spazio di archiviazione, funzionalità o opzioni di supporto. Nei prodotti di sicurezza, un livello gratuito può essere sufficiente per i test, i piccoli team o l'accesso remoto di base, ma spesso esclude controlli avanzati come la registrazione centralizzata, l'accesso condizionale o funzionalità di amministrazione più robuste.
I livelli gratuiti sono importanti nella sicurezza informatica perché costi e controllo sono collegati. I difensori possono usarli per valutare rapidamente gli strumenti, ma devono verificare se il piano supporta impostazioni predefinite sicure, auditing e applicazione delle policy. Anche gli aggressori traggono vantaggio dai livelli gratuiti quando i provider consentono loro di creare account a basso costo o senza costi per ricognizione, infrastruttura usa e getta o abusi automatizzati su larga scala. I team di sicurezza trattano quindi le registrazioni ai livelli gratuiti come una parte normale della gestione del rischio: utili per l'adozione, ma mai un sostituto della comprensione di ciò che viene esposto e delle protezioni mancanti.