Postupy bezpečného zberu logov a telemetrie, zachovanie dôkazov a tvorba časovej osi pre objektívne vyšetrovanie.
Značka: timeline
Postup po incidente: bezpečný zber a analýza logov, rekonštrukcia priebehu a tvorba správy s odporúčaniami na prevenciu opakovania.