Um kit de ferramentas de software produzido durante a fase de preparação poderá conter ferramentas como Nessus e Wireshark, mas não se faz necessário o uso de ambas, tendo em vista que elas realizam atividades similares.

A detecção de incidentes em rede seria mais adequadamente suportada pela ferramenta Nmap que pela ferramenta Snort.

Como regra geral, uma estratégia de contenção de incidentes unificada deve ser aplicável em uma organização, variando apenas conforme o tipo de ativo sobre o qual o incidente ocorre.

A montagem de uma infraestrutura de comunicação entre todos os membros do tipo de resposta a incidentes deve ser realizada na fase de pós-incidente.

Hashes criptográficos constituem uma valiosa técnica para uso por uma equipe de tratamento de incidentes, especialmente por apoiarem as fases de preparação e detecção em um ciclo de vida de resposta a incidentes computacionais.