XProtect Incident Manager hilft Organisationen dabei, eine Übersicht über die Vorfälle in den überwachten Bereichen zu erhalten und diese zu verstehen. Mit dieser Kenntnis können Organisationen Maßnahmen ergreifen, um ähnliche Vorfälle in der Zukunft möglichst auszuschließen.

In XProtect Management Client können die XProtect VMS-Administratoren einer Organisation die in XProtect Incident Manager verfügbaren Vorfalleigenschaften den Bedürfnissen der Organisation entsprechend festlegen. Die Anwender von XProtect Smart Client starten, speichern und verwalten Vorfallprojekte und fügen verschiedene Informationen zu den Vorfallprojekten hin. Dies sind u.a. Freitext, von den Administratoren definierte Vorfalleigenschaften und Sequenzen aus dem XProtect VMS. Die XProtect VMS sorgt für eine vollständige Rückverfolgbarkeit, indem sie protokolliert, wenn Administratoren Vorfalleigenschaften festlegen und bearbeiten und wenn Anwender Vorfallprojekte erstellen und aktualisieren.