Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. Odgovor na incidente radnje su koje https://rylanvrrqn.blogocial.com/the-smart-trick-of-buy-case-study-solution-that-no-one-is-discussing-72910269