Technical controls capture and preserve forensic evidence automatically when incidents are detected
La retención de telemetría del EDR, el envío de registros a prueba de manipulación y la capacidad de captura de instantáneas le dan al proceso de recolección de evidencia algo automatizado en qué apoyarse en vez de una captura manual bajo presión.
Configurar los sistemas para capturar y retener datos forenses automáticamente, mediante telemetría de EDR y envío de logs resistente a manipulación, extiende el registro de A.8.15 a la preparación para investigar incidentes.