Inicio · Guía ante un incidente
RECURSO
Las primeras decisiones también forman parte de la investigación.
Principios generales para preservar contexto mientras se contiene un incidente.
Contener sin destruir
La urgencia operativa no debe hacer olvidar que algunas actuaciones pueden modificar o eliminar evidencia.
Documentar
Registre decisiones, tiempos y actuaciones realizadas.
Preservar
Identifique las fuentes que pueden ser necesarias para entender el incidente.
Investigar
Una vez estabilizado el escenario, reconstruya actividad y alcance con las fuentes disponibles.