Vorgehensweise
Eine Vorgehensweise ist eine Aktion, die ausgeführt wird, um einen Angriff zu verhindern oder auf einen laufenden Angriff zu reagieren. Vorgehensweisen gelten für STIX 2.x.
Vorgehensweisen beschreibt technische oder automatisierte Antworten (Anwenden von Patches, Neukonfiguration von Firewalls). Sie kann auch übergeordnete Aktionen wie Mitarbeiterschulungen oder Richtlinienänderungen beschreiben.
Zum Beispiel könnte eine Vorgehensweise zum Mindern einer Schwachstelle die Anwendung des Patches beschreiben, der die Schwachstelle behebt.