Vorgehensweisen
Handlungsweisen sind Aktionen, die entweder ausgeführt werden, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren.
In Aktionskursen werden technische oder automatisierte Antworten beschrieben, z. B. das Anwenden von Patches und die Neukonfiguration von Firewalls. Es kann auch Aktionen auf höherer Ebene wie Mitarbeiterschulungen oder Richtlinienänderungen beschreiben.
Beispielsweise könnten Aktionskurse zur Minderung einer Schwachstelle beschreiben, wie der Patch angewendet wird, der sie behebt.