Blue Team vs Threat Actor: spendi le risorse, gioca le difese giuste e proteggi l'infrastruttura.
Difesa dello stesso tipo della minaccia = mitigazione piena; tipo diverso = mitigazione dimezzata.