Serviço que consiste em receber, filtrar, classificar e propor respostas às solicitações e alertas e realizar as análises dos incidentes de segurança, procurando extrair informações que permitam impedir a continuidade da ação maliciosa e também a identificação de tendências; De forma geral, são as ações relacionadas à categorização, priorização e atribuição de eventos e incidentes.