Em relação ao processo de resposta a incidentes de segura...

restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.

detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.

coletar e analisar as evidências do incidente de segurança.

identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.

avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.