Todos los equipos deben tener instalado un sistema de protección contra programas maliciosos, el cual debe estar funcionando y mantenerse actualizado. Se debe verificar que los procesos del sistema antivirus o EDR estén en ejecución a nivel de protección y actualización.
Los servicios que se exponen en línea deben encontrarse hardenizados (configuraciones seguras) bajo las buenas prácticas.