Um CSIRT (Computer Security Incident Response Team)
é capaz não apenas de coletar e avaliar relatórios de incidentes de segurança da informação, mas também de
analisar dados relevantes e executar análises técnicas
detalhadas do incidente em si e de quaisquer artefatos
usados. A partir dessa análise, a mitigação e as etapas
para se recuperar do incidente podem ser recomendadas.
De acordo com o FIRST CSIRT Services Framework, o
serviço de mitigação e recuperação está definido para a
área de serviço de