Основным назначением модуля является построение автоматизированного процесса реагирования на инциденты информационной безопасности с целью повышения эффективности реагирования и снижения воздействия инцидентов ИБ за счет снижения времени реагирования. Взаимодействие с системами осуществляется с помощью механизма коннекторов реагирования. Эта функция обеспечивает реагирование на инциденты в рамках их рабочих процессов. В рамках рабочих процессов реагирования коннекторы могут выполнять команды сбора информации и различных действий на удаленных системах.
