La misurazione della copertura valuta quali comportamenti degli aggressori le regole di rilevamento di un team di sicurezza sono in grado di identificare e dove persistono lacune nel monitoraggio. Si concentra sui comportamenti coperti, non semplicemente sul numero di regole create dal team.
I difensori la usano per valutare e migliorare la logica di rilevamento in modo ripetibile. I team possono associare le regole ai comportamenti pertinenti, individuare le aree prive di un monitoraggio efficace e verificare se la copertura dipende dalle fonti di log disponibili. Una misurazione regolare aiuta a rilevare quando cambiamenti ai sistemi, ai dati o alle priorità hanno indebolito il rilevamento, così da poter riesaminare e aggiornare le regole.