Bepaal welke informatie en bevoegdheid nodig zijn
Radorfa bespreekt relevante Microsoft 365-accounts, apparaten en gebruikte Defender-functies. We onderscheiden onderzoek, besluitvorming en uitvoering van een maatregel. De impact op medewerkers en applicaties telt mee. Een technische waarschuwing is niet altijd voldoende om direct ingrijpen te rechtvaardigen. Daarom wordt vastgelegd wie de informatie beoordeelt en wanneer aanvullende incidentdeskundigheid nodig is.