Katmanlı bakış
Güvenliğe girişten sonra fiziksel alanlar, ağlar, cihazlar, uygulamalar ve veriler ele alınır. Her alanda varlığı, tehdidi, açıklığı ve etkiyi ayrı yazmak kavramları netleştirir.
Kanıtla gerekçelendir
Bir olay kaydında zaman, kullanıcı ve işlem bilgilerini ilişkilendir. Normal davranışla karşılaştırmadan kesin saldırı sonucu çıkarma. Ek kanıt ihtiyacını açıkça belirt.
Kontrol seçimi
Aynı riski birden fazla kontrol azaltabilir. Seçimini güvenlik faydası ve kullanım üzerindeki etkisiyle birlikte gerekçelendir. Örneğin çok faktörlü doğrulamayı güçlü parola ve kayıt takibiyle tamamla.