گزارش باید به درد همکار بعدی بخورد، نه اینکه فقط سند طولانی باشد. از روی همان اجرا تکنیک دیده‌شده، IOC برای بستن دامنه و سرنخ قانون را برمی‌دارید.
خروجی‌ها
- Verdict و امتیاز خطر
- نگاشت به ماتریس MITRE ATT&CK
- استخراج IOC (hash، دامنه، IP، URL و …)
- سرنخ Sigma / YARA برای شکار بعدی
برای تیم‌هایی که باید نتیجه را سریع به فایروال، EDR یا playbook بدهند.