O ciclo de vida do incidente é composto por várias fases, tais como: detectar e registrar o incidente, classificar e fornecer suporte, resolução e ...

As atividades da fase "investigar e diagnosticar" do ciclo de vida do incidente são: - Identificar a causa raiz do incidente; - Analisar as informações coletadas para entender o problema; - Verificar se o incidente já ocorreu anteriormente; - Avaliar o impacto do incidente; - Identificar possíveis soluções para o incidente; - Realizar testes para confirmar a solução escolhida; - Documentar o incidente e as soluções encontradas.