Datenanalyse

siehe auch BSI-Vorgehensmodell

Hier wird eine Detailanalyse der gewonnenen Daten vorgenommen. Soweit möglich werden aufgrund von Inhalten Verbindungen zwischen Daten hergestellt. Diese Ergebnisse werden zu einem einheitlichen Zeitverlauf zusammengeführt und in einen logischen Zusammenhang gebracht. Die Datenanalyse bringt zeitliche Abläufe hervor, die plausibel und nachvollziehbar sind. Die Auswertung von Logdateien ist ein Beispiel für die Maßnahmen in der Datenanalyse. Zudem können sich auch neue Untersuchungen für Komponenten ergeben, die bisher noch nicht betrachtet wurden. Die Durchführung der Datenanalyse ist sorgfältig zu dokumentieren.