De acordo com normatização internacional de referência,
dispositivos, pessoas e mecanismos que não atuem ativamente
em busca de incidentes de segurança da informação, mas que, no
decorrer de suas atividades, produzam sinal de possível incidente
que deva ser relatado ao CSIRT, compõem a