対策側が攻撃者の武器化を検知するのは不可能だが、攻撃が実行された後、マルウェアの検体やアーティファクトを解析し、どんなツールキットが使われたのか、いつごろ行われたどのaptの作戦活動に連動しているのかといった事を調査し、以後のapt攻撃への対策に利用する事ができる。