Un ciclo di prestazione è l'intera sequenza di azioni che un dispositivo completa prima di fermarsi, reimpostarsi o ripetersi. In un meccanismo semplice, può trattarsi di una sequenza di movimento; nel software, può significare un ciclo di esecuzione, un passaggio di attività o una routine del sensore. L'idea è utile perché descrive l'unità di comportamento che puoi osservare, misurare e interrompere.
Nella sicurezza informatica, i cicli di prestazione contano quando i difensori analizzano quanto spesso un processo viene eseguito, per quanto tempo rimane attivo e quando si ripete. Il malware può usare cicli brevi per evitare il rilevamento, attivare azioni a intervalli o attendere determinate condizioni prima di agire di nuovo. I difensori esaminano questi cicli nei log, nelle tracce dei processi e nella telemetria del dispositivo per individuare tempi insoliti, cicli o comportamenti ripetuti che indicano automazione, persistenza o abuso. Comprendere il ciclo aiuta a distinguere il normale funzionamento da ripetizioni sospette.