Segundo NIST, o processo de resposta a incidentes de segurança é dividido em quatro etapas. São elas:
-
preparação;
-
detecção e análise de incidentes;
-
contenção, erradicação e recuperação; e
-
atividades pós-incidente.
A fase na qual deve ser realizada a coleta de evidências forenses é a de