Evaluación del incidente
Revisión inicial del contexto, sistemas involucrados, cuentas, dispositivos, comunicaciones, registros y fuentes potenciales de evidencia.
- Delimitación del hecho y objetivo técnico
- Identificación de fuentes disponibles
- Priorización de acciones para evitar pérdida de evidencia