Необходимость работы и учета большого количества событий и инцидентов, генерируемых в рамках работ по мониторингу и реагированию на киберинциденты требует соответствующих средств автоматизации, интегрированных с системами управления событиями ИБ, позволяющих вести учет активов, инцидентов и артефактов.