DFIR umfasst zwei eng verzahnte Disziplinen: Die digitale Forensik sichert und analysiert digitale Beweismittel nach einem Sicherheitsvorfall. Die Incident Response koordiniert die systematische Reaktion auf den Vorfall – von der Eindämmung über die Behebung bis zur Nachbereitung.
In der SNOOSS-Plattform wird DFIR-IRIS als zentrale Case-Management-Plattform eingesetzt. Hier werden Timelines erstellt, Beweise dokumentiert und Audit-Reports für Compliance-Anforderungen (NIS2, ISO 27000) generiert.