عملية تعامل فرق الأمن والعمليات مع الحوادث، بما في ذلك التحقيق والفرز واتخاذ الإجراءات.
أدخل الذكاء الاصطناعي مهاماً مثل فرز التنبيهات واسترجاع أدلة التشغيل واقتراح الاستجابات إلى صميم التعامل مع الحوادث، لكن تمارين المحاكاة لا تزال تركز غالباً على البشر. تدعو المادة إلى اختبار هلوسة الأنظمة، وتعطلها، وحدود الحواجز الوقائية، وقدرة الفرق على العمل من دونها.