Incident Response là tập hợp các quy trình và công cụ giúp tổ chức phản ứng kịp thời với sự cố bảo mật – từ phát hiện, đánh giá, cô lập, xử lý đến khôi phục. Giải pháp giúp giảm thiểu tổn thất, duy trì hoạt động và nhanh chóng đưa hệ thống về trạng thái an toàn. Đây là phần cốt lõi trong năng lực phòng thủ chủ động của tổ chức.