ניהול אירועי אבטחה: תהליך זיהוי, ניתוח, ותגובה לאירועי אבטחת מידע בארגון. כולל איסוף ועיבוד מידע מכל מערכות האבטחה והרשת בארגון. מטרתו לצמצם את הנזק הפוטנציאלי ולשפר את יכולת ההתגוננות העתידית. משתמש בכלים כמו SIEM (ניהול מידע ואירועי אבטחה) לאוטומציה וניתוח.
