Incident Response (Olay Müdahalesi) bir IT olayı, bilgisayar olayı veya güvenlik olayı olarak da bilinen bir güvenlik ihlali veya siber saldırı sırasında ve sonrasında hangi eylemlerin gerçekletirilmesi gerektiğine ilişkin organize yaklaşıma verilen isimdir.

Zaman ve kazanç kaybını önleyerek, iş akışının seyrine engel olabilecek bir kriz durumunda olay yönetiminin gerçekleşmesini amaçlamaktadır. Zararın en aza indirgenmesi amaçlanırken; ihlalin tanımlanmasını, yayılmanın önlenmesini, delillerin bozulmadan korunmasını, hasarın geri kazanılması, olayın incelenmesini ve olay takibini sağlar.

SIEM de belirlenen korelasyonlara göre tesbit edilen bir alarmın karşılığında ağımızda yer alan aktif güvenlik cihazlarımızla entegre olarak normalde SOC merkezi çalışanlarının tesbitleri sonuçta network güvenlik uzmanlarının yaptığı işlemlerin büyük ölçüde çoğunluğunu bu sistem üzerinden yapıp yönetmemizi sağlar.Bu sayede çoğu aksiyon otomatize hale getirilmiş olur.