本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 開發鑑識功能
<a name="develop-forensics-capabilities"></a>

 在安全事件發生之前，將開發鑑識功能納入考量，以協助安全事件調查。將[鑑識技術整合至 NIST 事件回應的指南](https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-86.pdf)提供此類指導。