Глобальна база знань про тактики і техніки атакувальних акторів, побудована на реальних спостереженнях. Дванадцять enterprise-тактик. Використовується для оцінки покриття загроз.
WORM (Write Once Read Many) — журнал що не модифікується. Формати, ротація, аналіз.
Playbooks для типових інцидентів: компрометація облікового запису, аномалії доступу, відмови сервера.
18 жовтня 2024 NIS2 чинна в ЄС. Для української КІІ — практичний чек-лист підготовки.