Un SLO, o obiettivo di livello di servizio, è un target misurabile di quanto bene un servizio dovrebbe funzionare dal punto di vista dell'utente. Esempi comuni includono una disponibilità di accesso del 99,9%, un obiettivo di latenza per il checkout o una percentuale massima di errori per un'API.
Gli SLO sono importanti nella sicurezza informatica perché gli attacchi spesso emergono per primi come guasti che colpiscono gli utenti, non come evidenti allarmi del server. Un flood DDoS, una campagna di credential stuffing o un'interruzione causata da ransomware possono spingere un servizio oltre il suo obiettivo di latenza o disponibilità anche se alcune metriche dell'infrastruttura sembrano ancora normali. I difensori usano gli SLO per misurare l'impatto reale, dare priorità alla risposta agli incidenti e decidere quando preservare un