La garanzia difensiva è la prova che un controllo, un processo o un servizio di sicurezza funziona nella pratica come previsto. È più forte di una semplice affermazione di sicurezza o di una casella selezionata in un elenco di conformità perché si basa sulla convalida: risultati dei test, audit, telemetria, esiti delle esercitazioni o revisione indipendente. Nella sicurezza informatica, la garanzia aiuta a rispondere alla domanda: “Funziona davvero quando viene sottoposto a stress?”
È importante perché gli aggressori sfruttano il divario tra comportamento previsto e comportamento reale. Un firewall può essere distribuito, ma se le regole sono troppo ampie, non offre una protezione significativa. Un sistema di backup può esistere, ma se il ripristino non è mai stato testato, potrebbe fallire durante un incidente. I difensori usano la garanzia per verificare controlli come MFA, rilevamento degli endpoint, registrazione e risposta agli incidenti. Anche gli acquirenti la usano negli acquisti, chiedendo campioni di report, limiti di ambito e prova della rimedio prima di fidarsi di un fornitore.