Una soglia è un limite di utilizzo o una barriera numerica che modifica il modo in cui si applica una regola. Nei sistemi tecnici, una soglia può controllare quando viene attivato un addebito, un avviso, un blocco o un'azione di sicurezza. Ad esempio, una policy può consentire un certo numero di richieste prima che inizi il rate limiting, oppure un sistema di accesso può bloccare un account dopo troppe richieste fallite.
Nella sicurezza informatica, le soglie sono importanti perché trasformano l'attività grezza in decisioni. I difensori le usano nel rilevamento delle intrusioni, nel monitoraggio delle frodi e nel rilevamento delle anomalie per ridurre il rumore e rispondere solo quando il comportamento supera un limite definito. Anche gli attaccanti cercano di restare al di sotto delle soglie, ad esempio distribuendo nel tempo i tentativi di password per evitare i blocchi dell'account oppure mantenendo basso il traffico per eludere gli allarmi. Comprendere la soglia aiuta i team di sicurezza a tarare i controlli in modo che siano abbastanza rigorosi da fermare gli abusi, ma non così aggressivi da bloccare gli utenti legittimi.