資産管理の結果得られた資産リストに関する脅威情報を収集し、対応が必要な資産を特定し、その資産の管理部門に通達する。さらに脅威への対応状況を管理する。この目的のためにプラットフォーム診断、Webアプリケーション診断などを自動脆弱性診断ツールで実行する他、必要に応じて手動の脆弱性診断を行う。
トリアージの結果、CSIRTが対応すべきと判断したケースにおいて、インシデントに対応するフェーズである。まず事象を分析して、CSIRTで対応すべきか、技術的な対応が可能か等を冷静に再判断し、対応が必要だと判断した場合は対応計画を策定し、具体的な対応活動・攻撃の抑止措置を取る。この際必要に応じてIT 関連部署や外部組織と連携し、経営層と情報共有し、外部の専門機関等に支援を依頼する。対応が終了したら、セキュリティポリシーに照らして可能な範囲で情報提供者や協力者等に回答する。調査では、攻撃経路、使われた攻撃ツール、被害を受けたシステム、攻撃の手口、攻撃者が達成したことなどを特定し、被害の評価を行い、さらにインシデントが行われた期間はいつか、インシデントが継続中か否かといった事も特定する。優先度の低いインシデントは電話やメールでリモート対応する。リモート対応ができないときや、厳格な証拠保全が必要な場合は、物理的拠点に直接向かい、オンサイトで対処を行う。なお詳細な分析に関してはディープアナリシスの節で記述する。このフェーズでは、調査や訴訟のために証拠を保全する事を重要である。またインシデント対応が完了するまで、インシデント分析の進捗状況などの対応状況の管理をする必要がある。
CSIRT のリソースを有効に使うため、対応すべきインシデントの優先度付けを行うフェーズである。そのために、何を守るべきか等の活動ポリシーを明確化し、事前にトリアージの判断基準を決めておく。インシデントと思しき情報があったら情報提供者から必要情報を入手し、5W1Hを整理する（「Why」は後回しでも良い）。そして単なる勘違いでないか、CSIRT の対応すべきか等を判断する。対応する場合は後述するインシデントレスポンスを行う。対応しないと判断したら、セキュリティポリシーに照らして可能な範囲で情報提供者や関係者等に回答する。対応の有無にかかわらず、必要に応じて注意喚起等の情報を発信する。なお本稿では文献に従ってトリアージをインシデントハンドリングに含めたが、文献ではトリアージをリアルタイムアナリシスに含めている。
SOCやCSIRTはリアルタイムアナリシスやインシデント対応などのためにネットワークの運用管理部門であるNOC（Network Operations Center）と協調する必要がある。また経営層や組織内のリスク管理委員会とも連携を取る必要がある。リスク管理委員会とCSIRTとの関係は、経営層の直下に両者が並列して存在する場合もあれば、経営層の直下にリスク管理委員会があり、更にその下にCSIRTがある場合もある。
TAXII（Trusted Automated Exchange of Intelligence Information、検知指標情報自動交換手順）はSTIXで記述された脅威インテリジェンスをHTTPS上でシンプルかつスケーラブルな方法で通信するためのプロトコルである。
SXIX(Structured Threat Information eXpression、脅威情報構造化記述形式)はサイバー脅威インテリジェンスを機械可読な方法で他者と共有するための仕様であり、セキュリティコミュニティが攻撃をより理解し、攻撃への準備や対応をよりうまく、早く、正確に行う事を可能にする。なお、STIXのバージョン1はXML形式で脅威インテリジェンスを記述していたが、バージョン2ではJSON形式で記述する。
忠岩高卒業後ヘテ・タイガースに入団し、1997年103試合に出場しファーストのレギュラーの座を掴む。1998年初めて規定打席に達し打率.312を記録すると、2006年まで9年連続で打率3割を記録し、2002年には打率.343で首位打者となった。2007年崔煕渉の加入により長年守ったファーストからレフトにコンバートされると、打撃の調子を落とし10年連続打率3割に失敗した。2000年のシドニーオリンピック野球韓国代表をはじめとして、2002年釜山アジア大会、2003年アテネ五輪アジア地区予選、、2006年ドーハアジア大会、2007年北京オリンピックアジア地区予選など、韓国代表として数多くの国際大会にも出場した。2009 ワールド・ベースボール・クラシックの予備選手ともなったが、最終エントリーからは外れた。左打ちで右足を大きく上げるバッティングフォームに特徴があったが、2008年以降故障が多くなり、現役晩年はあまり足を上げないフォームになった。2009年オフFAを行使した際も、5億ウォン以上の高額年俸のため獲得に動く球団もなく、本人がトレードを要求したがそれもかなわず、結局年俸大幅減で起亜に残留することとなった。だが2010年シーズン中の6月8日、3対3の大型トレードでハンファ・イーグルスへ移籍した。トレード成立までにはかなりの時間がかかり、球団はハンファ以外にも斗山ベアーズ、ネクセンヒーローズとも交渉した。2012年9月18日、三星ライオンズ戦でブライアン・ゴードンから韓国プロ野球史上3人目となる2000本安打を達成した。2012年11月27日、ロッテ・ジャイアンツに1対1の交換トレードで移籍することが発表されたが、交換相手は同年のドラフト会議で済州国際大から指名され、同時プロ選手としてまだ登録されていなかった宋昌現だった。ロッテではハンファ時代より出場機会が減り、2014年はプロ入り後初めて1軍で無安打に終わり同年限りで退団した。2015年よりKTウィズに所属し、同年限りで現役を引退。通算2100安打は韓国プロ野球歴代7位（2018年シーズン終了時）。2016年9月11日、KTの本拠地・水原KTウィズパークでの起亜タイガース戦で引退セレモニーが開かれた。2016年より韓国のスポーツ専門テレビ局の野球解説者となる。