Para identificar um host atacante durante um incidente de segurança, as duas ações que podem ajudar são: 1. Valide o endereço IP do ator da ameaça para determinar se ele é viável. Isso ajuda a confirmar se o endereço IP está realmente associado a atividades maliciosas. 2. Desenvolva critérios de identificação para todas as evidências, como número de série, nome de host e endereço IP. Isso garante que você tenha um registro claro e organizado das evidências coletadas, facilitando a análise posterior. Essas ações são fundamentais para uma investigação eficaz em incidentes de segurança.