Le informazioni investigative sono il contesto aggiuntivo che gli strumenti di sicurezza associano a un rilevamento affinché gli analisti possano capire perché qualcosa è stato contrassegnato. Possono includere dettagli del mittente, intestazioni del messaggio, URL, hash dei file, avvisi correlati, azioni degli utenti e collegamenti ad altri eventi nella stessa campagna. L'obiettivo non è solo dire
WIKICROOK
Informazioni investigative
Contesto che aiuta i difensori a capire perché un messaggio è stato contrassegnato e in che modo può essere collegato ad altre attività.