Противодействию нарушителю в информационных системах основанных на использовании контроллеров доменов обусловлено обнаружению событий информационной безопасности, возникающих в них при кибератаке. Такого рода
воздействия являются разрушительными и приводят к неприемлемому ущербу. Поэтому
мониторинг подобного рода событий является обязательным процессом в управлении
информационной безопасностью организации