Na praktickom príklade phishingového incidentu sa predstaví postup práce SOC od prvotného alertu alebo nahlásenia podozrivého e-mailu až po analýzu hrozby, koordináciu reakcie, realizáciu nápravných opatrení a uzavretie incidentu. Ukážu sa jednotlivé kroky vyšetrovania, kľúčové rozhodnutia a opatrenia, ktorými možno obmedziť dopady útoku a zabrániť jeho ďalšiemu šíreniu. Cieľom je priblížiť fungovanie SOC v praxi a ukázať riešenie bezpečnostného incidentu od A po Z.