Technical tools capture incident data to support post-incident analysis
Retener cronologías y registros de incidentes en herramientas le da a una revisión posterior al incidente los datos que necesita para reconstruir con precisión lo ocurrido.
Conservar las líneas de tiempo de incidentes y los registros de respuesta en una herramienta depende directamente de los logs de actividad que exige A.8.15, para que una revisión pueda reconstruir lo ocurrido.
Conservar los datos de incidentes para la revisión posterior analiza lo que el monitoreo ya detectó, en lugar de ser la actividad de detección que cubre A.8.16.