Un plan d’action est une action entreprise soit pour prévenir une attaque, soit pour répondre à une attaque en cours. Le plan d’action s’applique à STIX 2.x.

Le plan d’actions décrit les réponses techniques ou automatisées (application de correctifs, reconfiguration des pare-feu). Elle peut également décrire des actions de niveau supérieur telles que la formation des employés ou des changements de politique.

Par exemple, un plan d’action pour atténuer une vulnérabilité peut décrire l’application du correctif qui la corrige.