Die Erkennung von Bedrohungen beschreibt die Fähigkeit von Unternehmen, Bedrohungen des Netzwerks, der Anwendungen oder anderer Ressourcen innerhalb des Netzwerks schnell und genau zu erkennen. Der erste Schritt zu einem effektiven Bedrohungserkennungs- und Reaktionsprozess besteht darin, zu verstehen, welche Bedrohungen in der aktuellen Umgebung vorhanden sind.