Consiste en tecnologías, herramientas, políticas y procedimientos para identificar, priorizar y reparar las deficiencias de seguridad a lo largo de la organización. Es un proceso proactivo que ayuda a sus equipos a disminuir la probabilidad de una filtración o de un ataque cibernético