analisar e verificar relatórios para determinar qual atividade de resposta e remediação é necessária;

identificar os riscos associados e as ações a serem tomadas após a identificação da vulnerabilidade;

testar e avaliar as atualizações antes de serem instaladas para assegurar que sejam eficazes;

blindar sistemas vulneráveis contra ataques por meio da implantação de filtros de tráfego adequados;

definir e estabelecer os cargos e responsabilidades associados ao processo de avaliação de risco de vulnerabilidade.