V závislosti na organizaci a rámci může zahrnovat lov hrozeb, deception, návnady, dynamickou rekonfiguraci, automatické blokování či izolaci, zapojení protivníka a koordinované narušování prováděné v rámci explicitní technické a právní autority.
Protože pojem nemá jedinou univerzální hranici, každý plán aktivní obrany by měl definovat, jaké akce zahrnuje, kde se mohou odehrávat, kdo je autorizuje a jak budou řízeny bezpečnost, důkazy, soukromí, eskalace a nezamýšlené účinky.
Klíčové body
Obranný cílSpecifikujte, zda má akce detekovat vniknutí, odepřít přístup, zpomalit pohyb, chránit aktivum, shromáždit důkazy, obnovit kontrolu nebo vyvolat náklady v chráněném prostředí.
Omezení provedeníDefinujte vlastněné či autorizované systémy, povolené techniky, schválení, lidský dohled, podmínky zastavení, nakládání s důkazy, komunikaci a koordinaci s poskytovateli či autoritami.
Měření účinkuMonitorujte chování protivníka i systému, ověřte, že akce dosáhla cíle, zkontrolujte provozní škodu či vyhýbání a předávejte spolehlivá pozorování do rozhodnutí o reakci a architektuře.
Důležité omezeníAktivní obrana není plošné povolení k „protihackování". Přístup, poškození nebo narušení systémů mimo stanovenou autoritu může poškodit oběti či infrastrukturu, zničit důkazy, eskalovat konflikt a porušit zákon; kvalifikovaná právní revize je nezbytná.