Postup po incidente: bezpečný zber a analýza logov, rekonštrukcia priebehu a tvorba správy s odporúčaniami na prevenciu opakovania.