Quy trình (hoặc thiết bị kết hợp quy trình như vậy) được thiết kế để nhận diện, ngăn chặn, hoặc khôi phục từ một tấn công an ninh. Các cơ chế được chia thành những cái được thực hiện trong một lớp giao thức xác định, bao gồm TCP hoặc giao thức lớp ứng dụng và những cái không xác định cho bất kỳ lớp giao thức hoặc dịch vụ an ninh cụ thể nào. Các cơ chế này cũng được gọi là cơ chế an ninh toàn diện (pervasive security mechanisms).
An ninh toàn diện được hỗ trợ bởi một tập hợp giao diện vật lý và giao diện mạng đến một dịch vụ cho người dùng bao gồm tạo bởi thiết bị khách của người dùng kết nối mạng đến dịch vụ, phát sóng bởi dịch vụ một định danh đến thiết bị khách của người dùng. Có thể quyết định bởi dịch vụ liệu người dùng có nhập định danh vào dịch vụ trong sự gần gũi vật lý đến dịch vụ, và kêu gọi dịch vụ vì người dùng đã nhập định danh vào dịch vụ trong khi ở gần vật lý đến dịch vụ.
Truy cập an ninh toàn diện là có khả năng nhận diện rủi ro tại mỗi điểm tương tác, dùng nhiều phương tiện (nhận diện bất thường trong hành vi khách hàng, hoặc xem xét manh mối ngữ cảnh như vị trí và thiết bị, v.v.) và yêu cầu khách hàng xác thực mạnh hơn khi mức độ rủi ro bảo chứng nó. Phương pháp dựa trên rủi ro này cung cấp cơ hội bước lên xác thực đa yếu tố khi phân bổ nhưng không yêu cầu xác thực nhiều hơn và khi nó không được bảo chứng. Nó đảm bảo truy cập vừa đủ an ninh để bảo vệ tổ chức và đủ hữu ích để giảm thiểu ma sát cho người dùng.
Dịch vụ có thể cung cấp biểu hiện rằng dịch vụ đã được cho phép bằng cách gửi trang điều khiển đến thiết bị khách của người dùng. Những đây là các cơ chế không cụ thể cho một số dịch vụ an ninh OSI hoặc lớp giao thức cụ thể.
Có một số cơ chế cũng có thể được coi là một yếu tố của quản trị an ninh:
Chức năng Tin cậy (Trusted Functionality) - Quy trình được công nhận là đúng liên quan đến một số tiêu chí như được thiết lập bởi chính sách an ninh.
Nhãn An ninh (Security Label) - Đây là phương pháp gắn nhãn một ràng buộc đến tài nguyên (có thể là đơn vị dữ liệu) mà nhãn hoặc chỉ định bản chất an ninh của tài nguyên đó.
Phát hiện Sự kiện (Event Detection) - Phát hiện sự kiện liên quan an ninh bao gồm làm giả, từ chối gửi hoặc nhận thông tin, sửa đổi thông tin, v.v.
Dấu vết Kiểm toán An ninh (Security Audit Trail) - Nó cung cấp một cơ chế an ninh có giá trị, vì có thể chúng cho phép phát hiện và phân tích vi phạm an ninh bằng cách cho phép kiểm toán an ninh tiếp theo. Kiểm toán an ninh là báo cáo và điều tra độc lập dữ liệu và sự kiện hệ thống để kiểm tra sự đầy đủ của kiểm soát hệ thống, đảm bảo tuân thủ chính sách và quy trình vận hành đã thiết lập, hỗ trợ đánh giá tổn thất và phê duyệt các thay đổi được chỉ ra trong kiểm soát, chính sách và quy trình.
Phục hồi An ninh (Security Recovery) - Điều này xử lý các yêu cầu từ cơ chế, bao gồm quản lý sự kiện và chức năng điều hành, và thực hiện hành động phục hồi.