Preparación de todo lo necesario (procesos, tecnología y productos) para alcanzar un entorno listo para el análisis forense, de manera que en caso de incidente la acción resolutiva sea rápida y eficiente, minimizando los resultados de la misma.