A analisar e verificar relatórios para determinar qual atividade de resposta e remediação é necessária;
B identificar os riscos associados e as ações a serem tomadas após a identificação da vulnerabilidade;
C testar e avaliar as atualizações antes de serem instaladas para assegurar que sejam eficazes;
D blindar sistemas vulneráveis contra ataques por meio da implantação de filtros de tráfego adequados;
E definir e estabelecer os cargos e responsabilidades associados ao processo de avaliação de risco de vulnerabilidade.