Het Schema Bedreigingsbeheer geeft een beeld van de componenten van een oplossing voor bedreigingsbeheer. In de allereerste plaats dient het netwerk te worden verdeeld in zones met gebruikers en apparaten die vergelijkbare eisen stellen aan communicatie en netwerkbescherming. Binnen die zones kunnen netwerkbeheerders een beschermingsbeleid opstellen op basis van een combinatie van handtekeningen en gedrag, afhankelijk van de kenmerken van de te beschermen omgeving. Een organisatie kan daarnaast ook nog toepassingsspecifieke diepgravende inspecties inzetten voor die toepassingen die in het bijzoonder kwetsbaar zijn bij aanvallen. Tot slot dient de oplossing een component te hebben voor beheer, rapportage en verificatie die garant kan staan voor naleving en juiste bedrijfsvoering.
