Pokretanje unaprijed skriptiranog proceduralnog priručnika radi izdvajanja i rješavanja poznate vrste incidenata Eliminisanje pretnji – kada se obuzdavanje dovrši, tim uklanja napadača i malver iz sistema i resursa na koje ovo utiče. To može da podrazumeva skidanje sistema van mreže. Tim takođe nastavlja da obaveštava zainteresovane strane o napretku. (also https://sethyjbcv.blogpayz.com/37309251/hire-someome-to-take-case-study-an-overview