Treat screenshots as sufficient preservation even when source URL and collection time are missing / Розгляд скріншотів як достатнє збереження, навіть якщо відсутні URL-адреса джерела та час збору

Let a historical CTI report replace victim-side and provider-side evidence / Дозволити історичному звіту CTI замінити докази з боку жертви та постачальника послуг

Separate historical context from evidence generated in the current case / Відкоремлення історичного контексту від доказів, отриманих у цій справі

Use public reporting to develop hypotheses and search terms / Використання публічної звітності для розробки гіпотез та пошукових термінів

Live-scan historical infrastructure merely because it appears in public reporting / Історична інфраструктура в режимі реального часу лише тому, що вона з'являється у публічних звітах