Adli bilişim (digital forensics)
Bir güvenlik olayından sonra delil toplama ve analiz: ne oldu, ne zaman oldu, saldırgan ne kadar ilerledi.
Teknikler: bellek dökümleri, disk imajları, log analizi, kötü amaçlı yazılımın tersine mühendisliği. Delil mahkemede kullanılabilecekse delil zinciri çok önemlidir. Araçlar: Volatility, Autopsy, FTK. Olay müdahalesiyle yakından ilişkilidir.