インシデント・レスポンス（コンピューターやネットワーク等の資源及び環境の不正使用、サービス妨害行為、データの破壊、意図しない情報の開示等、並びにそれらへ至るための行為（事象）等への対応等を言う）や法的紛争・訴訟に対し、 電磁的記録の証拠保全及び調査・分析を行うとともに、電磁的記録の改ざん・毀損等についての分析・情報収集等を行う一連の科学的調査手法・技術を言います。

デジタル証拠の確保が図られることによって、コンピュータセキュリティを積極的に維持することができます。 具体的には、以下のような分野に展開されます。

フォレンジックとは、証跡を保持したまま、 「誰によって、何故、いつ、どこで、何を、どのように （５Ｗ１Ｈ）」 インシデントが起きたのかを調べることです。

これまでの情報セキュリティ対策は、Ｆｉｒｅｗａｌｌやアクセス制限、不正侵入検知等の、外部からの侵入を阻止する、防御型のセキュリティが主でした。 守ることがメインだった従来のセキュリティと比較し、デジタル・フォレンジックはオフェンス型セキュリティと言われています。
これらを容易に把握する体制を整えることで、被害を最小化することができるようになります。

ディフェンスだけで満足せず、オフェンスの体制を整えてこそ、最高のセキュリティを実現できます。

　フォレンジックの適用分野