Le prove di mitigazione sono documentazione che mostra cosa ha fatto un'organizzazione per ridurre i danni dopo un problema di sicurezza o di privacy, correggere la causa principale o impedirne il ripetersi. Nella sicurezza informatica, questo può includere ticket di incidente, registri delle patch, log di contenimento, modifiche di configurazione, revisioni degli accessi, rapporti di ripristino dei backup, registri di formazione e tracce di audit. Il punto chiave non è solo che sia stata intrapresa un'azione, ma che possa essere dimostrata.
Queste prove sono importanti perché attacchi, violazioni e guasti dei controlli vengono spesso valutati tanto per la qualità della risposta quanto per l'errore iniziale. Registrazioni chiare aiutano i responsabili della risposta agli incidenti a verificare il contenimento, aiutano i difensori a dimostrare la dovuta diligenza e aiutano i team legali o normativi a spiegare la rimediozione. Nei casi reali, le prove di mitigazione possono mostrare che un sistema vulnerabile è stato isolato, che le credenziali sono state ruotate, che l'esposizione dei dati è stata limitata o che una lacuna di controllo è stata chiusa. Senza di esse, un'organizzazione può apparire passiva o impreparata anche se ha effettivamente agito.