작업 방침은 공격을 방지하거나 진행 중인 공격에 대응하기 위해 수행되는 작업입니다. 작업 방침은 STIX 2.x에 적용됩니다.

작업 방침에서는 기술 또는 자동 대응(패치 적용, 방화벽 재구성)을 설명합니다. 또한 직원 교육 또는 정책 변경과 같은 상위 수준의 작업을 설명할 수도 있습니다.

예를 들어, 취약성을 완화하기 위한 작업 과정에서는 취약성을 해결하는 패치를 적용하는 방법을 설명할 수 있습니다.