Objetivo: Identificar as fases do SIEM assim como os seus intervenientes e numa primeira abordagem a uma vítima efetuar o exame da mesma.