L'analyse forensique consiste à examiner les systèmes et les données après un incident de sécurité afin de comprendre l'ampleur de l'attaque, identifier les vulnérabilités exploitées et recueillir des preuves pouvant être utilisées pour des poursuites ou des mesures correctives.