Modul Incidenty / události poskytuje manažerům a odpovědným osobám prostředí pro systematickou evidenci, zpracování a vyhodnocování bezpečnostních událostí a incidentů. Umožňuje zaznamenat průběh incidentu, jeho souvislosti a informace potřebné pro následné vyhodnocení.
WebArat využívá znalostní bázi, rizikové scénáře a vazby na další prvky systému, díky čemuž lze incident posuzovat v kontextu aktiv, hrozeb, zranitelností či bezpečnostních opatření. Získané informace mohou následně vstupovat do analýzy rizik a podporovat další zlepšování bezpečnostních procesů organizace.
Modul primárně neslouží k operativnímu zvládání incidentu v reálném čase, ale k jeho systematické evidenci, zpracování a vyhodnocení. Proces řídí Incident Manager a výsledky zůstávají součástí znalostní báze WebAratu, kde je lze využívat při dalším rozhodování, hodnocení a prevenci opakovaného výskytu incidentů.