Forenzička analiza je postupak kojim se, nakon incidenta, utvrđuju nastale štete te prepoznaju i analiziraju kompromitirani segmenti informacijskog sustava. Osnovni cilj postupka forenzičke analize je utvrditi stanje podataka i sustava te otkrivanje metoda, tehnika i alata koji su korišteni tijekom napada.