Seit mehr als 20 Jahre gibt der Heise-Verlag die Antiviren-Suite Desinfec’t heraus. Mittlerweile ist sie auch als OPSI-Netboot-Paket bei opsi4institutes verfügbar. Paket-Maintainer Eric Esser zeigt, wie OPSI in Kombination mit Desinfec’t im Krisenfall das Incident-Response-Team unterstützen und durch das Suchen nach Indicators of Compromise zur Nachvollziehbarkeit des Angriffs beitragen kann. In einer späteren Phase kann OPSI auch helfen, automatisiert zu ermitteln, wie viele Clients im Netzwerk von dem Angriff betroffen sind.