сбор фактов и артефактов для определения причины, масштаба и вектора атаки. применяется к облачного ресурса в рамках реагирования на инциденты.