Incident response
Il processo di gestione di un incidente di sicurezza in corso: rilevare, contenere, eradicare, imparare.
Modello NIST in quattro fasi: preparazione, rilevamento e analisi, contenimento, eradicazione e ripristino, attività post-incidente. Va documentato ed esercitato (tabletop exercise). Quando la situazione precipita, è troppo tardi per cominciare a leggere il playbook.