Threat Defense är en helt outsourcad, hanterad säkerhetstjänst. Den upptäcker och reagerar snabbt på säkerhetshändelser genom att analysera nätverkstrafiken, utvärdera säkerhetstelemetri och använda globala underrättelser. Threat Defense tar ansvar för hela livscykeln för säkerhetshändelser i nätverket. Det omfattar upptäckt, bekräftelse, begränsning och sanering. Cisco-tjänsten täcker upptäckt, bekräftelse och begränsning samt ger rekommendationer för avhjälpande åtgärder.