Quando esta atuação pode ser considerada
- Suspeita de invasão de dispositivos, redes ou sistemas
- Malware, acesso indevido ou comprometimento de contas
- Exposição ou vazamento de dados pessoais e corporativos
- Preservação de registros para investigação e providências posteriores
