Modul Incidenty / udalosti poskytuje manažérom a zodpovedným osobám prostredie na systematickú evidenciu, spracovanie a vyhodnocovanie bezpečnostných udalostí a incidentov. Umožňuje zaznamenať priebeh incidentu, jeho súvislosti a informácie potrebné na následné vyhodnotenie.
WebArat využíva znalostnú bázu, rizikové scenáre a väzby na ďalšie prvky systému, vďaka čomu je možné incident posudzovať v kontexte aktív, hrozieb, zraniteľností či bezpečnostných opatrení. Získané informácie môžu následne vstupovať do analýzy rizík a podporovať ďalšie zlepšovanie bezpečnostných procesov organizácie.
Modul primárne neslúži na operatívne zvládanie incidentu v reálnom čase, ale na jeho systematické zaevidovanie, spracovanie a vyhodnotenie. Proces riadi Incident manager a výsledky zostávajú súčasťou znalostnej bázy WebAratu, kde ich možno využívať pri ďalšom rozhodovaní, hodnotení a prevencii opakovaného výskytu.