| name | threat-mitigation-mapping |
| description | Map identified threats to appropriate security controls and mitigations. Use when prioritizing security investments, creating remediation plans, or validating control effectiveness. |
Threat Mitigation Mapping
Connect threats to controls for effective security planning.
When to Use This Skill
- Prioritizing security investments
- Creating remediation roadmaps
- Validating control coverage
- Designing defense-in-depth
- Security architecture review
- Risk treatment planning
Core Concepts
1. Control Categories
Preventive โโโโโบ Stop attacks before they occur
โ (Firewall, Input validation)
โ
Detective โโโโโโบ Identify attacks in progress
โ (IDS, Log monitoring)
โ
Corrective โโโโโบ Respond and recover from attacks
(Incident response, Backup restore)
2. Control Layers
| Layer | Examples |
|---|
| Network | Firewall, WAF, DDoS protection |
| Application | Input validation, authentication |
| Data | Encryption, access controls |
| Endpoint | EDR, patch management |
| Process | Security training, incident response |
3. Defense in Depth
โโโโโโโโโโโโโโโโโโโโโโโโ
โ Perimeter โ โ Firewall, WAF
โ โโโโโโโโโโโโโโโโ โ
โ โ Network โ โ โ Segmentation, IDS
โ โ โโโโโโโโโโ โ โ
โ โ โ Host โ โ โ โ EDR, Hardening
โ โ โ โโโโโโ โ โ โ
โ โ โ โApp โ โ โ โ โ Auth, Validation
โ โ โ โDataโ โ โ โ โ Encryption
โ โ โ โโโโโโ โ โ โ
โ โ โโโโโโโโโโ โ โ
โ โโโโโโโโโโโโโโโโ โ
โโโโโโโโโโโโโโโโโโโโโโโโ
