Ein strategisches Sicherheitsmodell, das davon ausgeht, dass eine Kompromittierung der Infrastruktur wahrscheinlich ist oder bereits stattgefunden hat. Anstatt sich primär auf den Schutz des Perimeters zu verlassen, liegt der Fokus auf der schnellen Detektion von Eindringlingen, der drastischen Einschränkung der seitwärtsgerichteten Ausbreitung (Lateral Movement) und der Minimierung des potenziellen Schadens innerhalb des Netzwerks.
