Proses yang bertujuan untuk menghilangkan potensi serangan dengan memperbaiki kerentanan dan menghentikan layanan yang kurang penting.