Les mesures à prendre sont des mesures prises soit pour prévenir une attaque, soit pour répondre à une attaque en cours.

Les plans d’action décrivent des réponses techniques ou automatisées telles que l’application de correctifs, la reconfiguration de pare-feu. Elle peut également décrire des actions de niveau supérieur telles que la formation des employés ou des changements de politique.

Par exemple, les mesures à prendre pour atténuer une vulnérabilité peuvent décrire l’application du correctif qui la corrige.