Эта группировка включает:

- деятельность по мониторингу (просмотру, анализу) результатов регистрации событий безопасности и реагированию на них;

- деятельность по обнаружению, предупреждению и ликвидации последствий компьютерных атак;

- деятельность по реагированию на компьютерные инциденты