os serviços que fornecem as informações necessárias para que a organização atinja seus objetivos são disponibilizados através de um conjunto de processos de TI que utilizam recursos de TI (pessoas e infraestrutura).

o CobiT pressupõe que as informações que a empresa necessita para atingir as suas metas de negócio devem obedecer apenas aos critérios de controle, confiabilidade e conformidade com as regulamentações.

sua estrutura tem como principais características o foco nos requisitos funcionais dos sistemas de informação, a orientação para uma abordagem de projeto e uma pequena utilização de mecanismos de controle e medições de desempenho.

seu principal objetivo é fornecer diretrizes baseadas em melhores práticas para a melhoria dos processos e habilidades organizacionais, cobrindo o ciclo de vida de produtos e serviços, com foco mais acentuado na execução que no controle.

por não ser suficientemente genérico, não consegue representar todos os processos normalmente encontrados nas funções de TI. Devido ao foco no negócio, é compreensível apenas para os gerentes de negócio.

Gerenciar a qualidade e Gerenciar Mudanças.

Gerenciar os recursos humanos e Identificar soluções automatizadas.

Comunicar Objetivo e direcionamentos gerenciais e Adquirir Recursos de TI.

Definir um plano estratégico para TI e Definir a arquitetura da informação.

Gerenciar Projetos e Adquirir e manter infraestrutura tecnológica.

de Filtro de Pacotes.

Session Inspection.

possuem altas taxas de falso-positivas e por esse motivo não permitem detectar ataques de negação de serviço.

permitem alertar uma tentativa de ataque, mas não realizar o seu bloqueio.

possuem equipamentos que normalmente trabalham na camada de aplicação do modelo OSI (camada 7) e necessitam de reconfiguração da rede para serem instalados.

permitem detectar a propagação de vírus, worms, ataques a sistemas operacionais e à Web, mas não permitem detectar spams, phishing e spyware.

realizam um nível de inspeção no pacote muito profundo, que vai até a camada de aplicação do modelo OSI (camada 7).