Eine Reihe von Abstimmungen zur Incident Response Strategy, dem passenden Plan dazu, zur RACI Matrix, dem Escalation plan sind notwendig, dann das Coding der Use Cases, die Installation und Einrichtung der Systeme inkl Integrationstests, Konfigurieren der Inputs, der splunk Sourcetypes und die Härtung der wichtigsten Sicherheitselemente des Kunden. Das Onboarding dauert ca. 6 Wochen.