U okviru provođenja aktivnosti kibernetičke zaštite te otkrivanja i odgovora na kibernetičke napade, ovdje se nalaze prioritetne preporuke i najbolje prakse koje mogu primijeniti sve organizacije.
Ovdje se nalaze preporuke za sustavno prikupljanje dnevničkih zapisa za otkrivanje i istragu kibernetičkih napada.