嫌疑のかかっている対象者のPC、スマートデバイス等のデータを保全・解析し、情報持ち出しの可能性について調査します。また、自社でログ等を取得している場合はそのデータも併せて解析し、USB等の外部接続機器の利用や、クラウドへのでったアップロードによる情報持ち出しの可能性を判断いたします。

嫌疑のかかっている対象者のPC、メールサーバー等からデータを保全・復元し、例えば、外部ドメインに対して送信されたメールで、宛先、cc等に本人以外の自社ドメインのものがなく、添付ファイルがあるメールを抽出して、調査します。