Restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.

Detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.

Coletar e analisar as evidências do incidente de segurança.

Identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.

Avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.