Durante uma investigação, uma equipe de resposta a incidentes tenta entender a origem de um incidente. Qual das seguintes atividades de resposta a incidentes descreve esse processo?

A análise é a fase em que a equipe de resposta a incidentes investiga a causa raiz, o escopo e o impacto do incidente. Isso inclui a coleta e exame de evidências para entender como o incidente ocorreu e o que foi afetado, o que corresponde à descrição da pergunta. A detecção é o reconhecimento inicial de um incidente. A contenção visa limitar o dano e impedir a propagação do incidente. As lições aprendidas ocorrem após a resolução do incidente, focando em melhorias futuras nos processos de segurança.