Olay müdahalesi (incident response)
Süren bir güvenlik olayını yönetme süreci — tespit et, sınırla, ortadan kaldır, ders çıkar.
NIST’in dört adımlı modeli: Hazırlık, Tespit ve Analiz, Sınırlama–Ortadan Kaldırma–Kurtarma, Olay Sonrası. Belgelenmeli ve tatbikatla denenmeli (masa başı tatbikatlar). İş işten geçtiğinde el kitabını okumaya başlamak için artık çok geçtir.