Kies bronnen met een duidelijk doel
We inventariseren servers, applicaties en netwerkapparatuur. De organisatie benoemt belangrijke onderzoeksvragen en betrokken beheerders. Beschikbare registratiefuncties worden gecontroleerd, zodat niet zonder reden grote hoeveelheden gegevens worden verzameld terwijl noodzakelijke gebeurtenissen ontbreken.