Fazer um inventário de rede, procurando detectar quais sistemas estão mais expostos, a importância desses sistemas dentro da organização e quais os possíveis gargalos e pontos de falha.

Desabilitar os serviços desnecessários pois, quanto mais expostos estiverem os serviços, sistemas e equipamentos, menores serão as chances de eles serem atacados.

Verificar a localização de firewalls, WAFs e IPSs na topologia de rede, a fim de conhecer os limites e capacidades de cada equipamento ou sistema, sempre procurando posicioná-los de forma que os de maior capacidade protejam os de menor capacidade.

Verificar a alocação de endereços IP, a fim de que equipamentos de infraestrutura como roteadores, firewalls e servidores DNS não estejam na mesma sub-rede de serviços e de clientes.