Unter Incident Response versteht man die Vorgehensweise bei Vorfällen, die die Computersicherheit betreffen. Es geht dabei um die Erkennung von sicherheitsproblematischen Ereignissen, die Art und Weise, wie darauf zu reagieren ist und wie kompromittierte Systeme wiederherzustellen sind. Das IT-Management von Microsoft hat einen 45 Seiten umfassenden Leitfaden zum Thema herausgegeben. Der Text ist nur in Englisch verfügbar.

Incident Response—Managing Security at Microsoft