O SIEM pode ser sua ferramenta para registro de incidentes

Muitas empresas já possuem uma solução de SIEM ou suas variantes, e este pode ser o sistema onde você irá registrar evidências de incidentes de segurança.

Estas ferramentas por vezes possuem relatórios pré-programados e geram estatísticas sobre os eventos de segurança da informação.

Procure saber se o seu sistema já faz este tipo de trabalho e na falta dele, pode-se utilizar algo mais simples como documentos e planilhas.