Overvåkning og analyse av logger/trafikkdata.
Oppfølging av konkrete hendelser og brudd på sikkerhet.
Gi råd om konkrete tiltak for å sikre informasjon, gjenoppretting og ev. redusering av skade