- Giám sát hệ thống, nhận thông tin cảnh báo của hệ thống theo thời gian thực.
- Đọc và phân tích sơ bộ nhật ký (log) của các hệ thống: tường lửa, switch, máy chủ, ứng dụng ...
- Chuyển thông tin trạng thái các cảnh báo nhận từ hệ thống (nhận định cảnh báo thật giả).
- Giám sát bảo mật thông qua các luồng sự kiện Event, Flows, bảng điểu khiển Dashboard à các cảnh báo an ninh.
- Xử lý những xự cố được đẩy lên từ bộ phận hỗ trợ Helpdesk và khách hàng của Công ty.
- Cảnh báo theo thứ tự xuất hiện và hành động thích hơp theo thứ tự nghiêm trọng.
- Phản ứng với những cảnh báo thông thường được lặp lại trong khi thu thập Context và Intelligence.
- Đưa ra những mối đe dọa chưa rõ lên chuyên viên phân tích L2 hoặc trưởng bộ phận khi cần thiết.
