Every raw log line collected during the exercise / Кожен рядок необробленого журналу, зібраний під час вправи

Evidence-based suspect/infrastructure theory and required next legal steps / Теорія підозрюваного/інфраструктури, що базується на доказах, та необхідні наступні юридичні кроки

A concise incident timeline with confidence levels / Стислий графік інциденту з рівнями достовірності

Affected assets, confirmed impact, attempted impact, and unresolved questions / Зачеплені активи, підтверджений вплив, спроба впливу та невирішені питання

Clear separation between operational recommendations and evidential conclusions / Чітке розмежування між оперативними рекомендаціями та доказовими висновками