Vorgehensweise
Eine Vorgehensweise ist eine Aktion, die entweder ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren. Die Vorgehensweise gilt für STIX 2.x.
Der Kurs der Aktionen beschreibt technische oder automatisierte Antworten (Anwenden von Patches, Neukonfiguration von Firewalls). Es kann auch Aktionen auf höherer Ebene wie Mitarbeiterschulungen oder Richtlinienänderungen beschreiben.
Beispielsweise könnte eine Vorgehensweise zur Minderung einer Schwachstelle die Anwendung des Patch beschreiben, der sie behebt.