Il tasso di prevenzione è la quota di attività malevola testata che i controlli di sicurezza bloccano con successo. È una misura pratica di quanto bene le difese interrompono il comportamento di attacco, non solo se gli strumenti sono installati o se vengono generati avvisi. Un tasso di prevenzione elevato suggerisce che i controlli possono fermare una parte maggiore delle azioni di cui un attaccante ha bisogno per proseguire.
Questa metrica è importante perché gli attaccanti spesso fanno affidamento sull'elusione, sulle tecniche living-off-the-land e su piccole variazioni nell'esecuzione per sfuggire al rilevamento. Nelle difese reali, il tasso di prevenzione viene utilizzato per convalidare i controlli di endpoint, rete ed email rispetto a percorsi di attacco realistici. Risultati bassi segnalano di solito lacune nella copertura, una configurazione non ottimale o una risposta debole a tecniche specifiche, mentre risultati più alti mostrano una maggiore capacità di interrompere l'attività malevola prima che si trasformi in una compromissione.