Triagiert Informationssicherheitsvorfälle operativ und koordiniert Sofortmaßnahmen. Zu verwenden bei Phishing, verdächtigem Login, Malwareverdacht, kompromittiertem Konto, Datenabflussverdacht, verdächtiger E-Mail, Security-Eskalation oder Beweissicherung.