Ez a kategória a hálózatok, kritikus alkalmazások és adatok elleni ártalmas fenyegetések azonosítására, megelőzésére és enyhítésére vonatkozó stratégiákkal és folyamatokkal foglalkozik. Tartalmazza az előkészületi intézkedéseket, a fenyegetések észlelését, a választervezést és az esemény utáni elemzést.