分析阶段需要对安全事件的细节进行深入挖掘，包括攻击路径、使用的工具和手段等，以支撑决策。