Która z poniższych faz reagowania na incydenty obejmuje generowanie raportów?

Faza „Wyciągnięte wnioski” (Lessons Learned) jest kluczowa dla doskonalenia przyszłych działań. Obejmuje ona analizę całego incydentu, identyfikację mocnych i słabych stron procesu reagowania, a także generowanie raportów. Raporty te dokumentują przebieg incydentu, podjęte działania, ich skuteczność oraz rekomendacje dotyczące zmian w politykach, procedurach i technologiach. Pozostałe opcje są nieprawidłowe: „Odzyskiwanie” koncentruje się na przywracaniu systemów i usług do normalnego działania. „Przygotowanie” dotyczy działań podejmowanych przed incydentem, takich jak tworzenie planów i szkoleń. „Powstrzymywanie” ma na celu ograniczenie rozprzestrzeniania się incydentu i minimalizację szkód.