SANSのインシデント応答プロセスにおいて、最初に行うべきステップはどれか。

Security Incident Responseの専用インターフェースである「Security Analyst Workspace」の主な目的はどれか。