بالنسبه 504 فهي بتعرفك اهم Attacks وايه الحاجات اللي Attacker بيحاول يعملها وايه Tools اللي بيستخدمها وازاي تHandle اي Security Incident

اما eCIRv2 في بتعيشك ف جو SOC وازاي تقدر تشتغل وبتعمل ايه وايه الفروقات ما بين كل تيم وكل تيم بيخدم عليك ازاي وهكذا