Võimaldab õiguskaitseorganitele esitada tõendeid peale intsidendi toimumist.

Analüüsi tulemusel parandada infosüsteemis esinevaid vigu.

Probleemide ja

intsidentide kohta informatsiooni kogumine

Kasutajate järele luuramine.