Workflow-Vorlagen werden jedoch ausgelöst, indem ein Wert im Feld Kategorie in einem Security Incident ausgewählt wird. In diesem Fall startet die der Auswahl zugeordnete Workflow-Vorlage eine Workflow-Vorlage, die die Sicherheitsanalysten anweist, wie mit einer bestimmten Art von Bedrohung umgegangen werden soll.

Wenn Sie beispielsweise Denial of Service aus dem Feld Kategorie in einem Security Incident auswählen, wird die Vorlage „ Security Incident – Denial of Service – Vorlage“ ausgeführt, und der Analyst wird angewiesen, zu bestimmen, ob das Ziel des DOS geschäftskritisch ist. Wenn dies der Fall ist, bewirkt die nächste Aufgabe, dass die Priorität des Security Incident auf 1 - Kritischfestgelegt wird, und führt dann die nächste Aufgabe aus. Und so weiter.

Daher sind Security Incident Response Workflows und Workflow-Vorlagen im Wesentlichen identisch, außer dass die Vorlagen für einen bestimmten Satz von Funktionen innerhalb eines Security Incident verwendet werden.