Durante a operação de um serviço de TI responsável pela autenticação de usuários em uma rede corporativa, a equipe técnica identificou que os mesmos incidentes de acesso indevido estavam sendo reportados repetidamente, sem solução definitiva. Segundo as práticas da ITIL v3, assinale a alternativa que apresenta a ação mais adequada para lidar com essa situação.