SIEM, EDR, NDR, firewall, proxy oraz innych systemów logujących wraz z analizą post-incydentową,.CISO w ramach ćwiczeń Purple Team oraz konsultacje z zespołami IT w przypadku zmian,.Threat Intelligence w zakresie korelacji TTP (MITRE ATT&CK),.SOC/CSIRT/CERT lub w obszarze analizy bezpieczeńs