threat-mitigation-mapping 把已经识别的威胁对应到防护措施，帮助安全与工程团队制定整改安排。你提供风险清单、现有控制和资源限制，AI 会检查哪些风险已有覆盖，哪些仍有缺口。
它把措施分成预防、发现和恢复几类。以一次数据事故为例，访问控制用于减少不当访问，日志和监测帮助发现异常，恢复流程负责出事后把系统带回可用状态。只准备其中一类，可能留下其他环节的空白。
原文也按网络、应用、数据、终端和流程查看防护层次。技术工具之外，人员职责和事件处理同样需要纳入考虑。某个设备已经采购，并不能说明它针对具体威胁发挥了作用。
因此，映射完成后还要测试控制是否有效，并持续记录效果。威胁、系统和配置都会变化，过去填上的一格不能永久视作已经解决。
适合手里有一堆风险，却不知道先投资源到哪里的时候使用。交回的应是风险与措施的对应关系、关键缺口及处理次序，让后续整改能够说明“这项工作究竟降低什么风险”。