W ramach retaineru klient ma zapewnione priorytetowe wsparcie w sytuacji incydentu.
Zespół reagowania analizuje zgłoszenie, lokalizuje źródło problemu i podejmuje działania ograniczające skutki ataku.
Proces zwykle obejmuje:
- Identyfikację i klasyfikację incydentu,
- Izolację zagrożonych systemów,
- Analizę śladów cyfrowych,
- Raport końcowy z rekomendacjami działań naprawczych.