Prilikom rješavanja incidenta potrebno je voditi zapise, odnosno evidentirati dokaze o provedenim aktivnostima. Dokaze je potrebno prikupljati za potrebe interne analize problema te kao forenzičke dokaze u slučaju istrage ili pravnog postupka. Način pohrane, vrijeme čuvanja i pristup dokazima definira Tim za upravljanje incidentima. Suzbijanje pretnji je radnja koju tim https://case-study-writing-servic64688.loginblogin.com/44943504/getting-my-hbs-case-solution-to-work