Na identificação, quando um ataque de força bruta é detectado, o plano de resposta a incidentes é acionado e a equipe entra em ação. Já a contenção de longo prazo abrange o restabelecimento do sistema à sua produção normal após a neutralização dos backdoors e arquivos maliciosos que viabilizaram o ataque. Na erradicação, é restaurado todos os sistemas corporativos afetados por um incidente de segurança. E por fim, é feita a recuperação abordando como trazer todo o sistema a seu funcionamento padrão. Nesse momento é preciso fazer uma varredura para averiguar se não houve perdas e como recuperar possíveis dados perdidos.