تشمل تتبع الانشطة الرقمية، تحليل السجلات، وكشف الاختراقات لتحديد مصدر التهديد واتخاذ الاجراء المناسب بسرعة ودقة
تشمل جمع البيانات من الانظمة، فحصها، وتوثيقها بشكل قانوني يمكن استخدامه في التحقيقات والاجراءات الرسمية
تشمل تحليل الاجهزة، استرجاع البيانات، وفحص الانظمة المخترقة واثبات الوقائع الرقمية والبصمات