Denne kategorien tar for seg strategier og prosesser for å identifisere, forebygge og dempe skadelige trusler mot nettverk, kritiske applikasjoner og data. Den dekker beredskapsplanlegging, trusseloppdagelse, responsplanlegging og analyse etter hendelsen.