Es el equipo de seguridad que defiende a las organizaciones de ataques de una manera proactiva. Ya que realizan evaluaciones de las distintas amenazas que puedan afectar a las organizaciones, monitorizar (red, sistemas, etc.) y recomiendan planes de actuación para mitigar los riesgos.

Además, en casos de incidentes, realizan las tareas de respuesta, incluyendo análisis forense de las máquinas afectadas, trazabilidad de los vectores de ataque, propuesta de soluciones y establecimiento de medidas de detección para futuros casos.