การเปรียบเทียบลักษณะของภัยคุกคามที่สังเกตกับความสามารถของระบบการป้องกันอย่างต่อเนื่อง และเลือกวิธีที่ดีที่สุดเพื่อโจมตีคุกคามตามลำดับความสำคัญกำหนดและระบุกลยุทธ์