# Desarrollo de capacidades forenses
<a name="develop-forensics-capabilities"></a>

 Antes de que se produzca un incidente de seguridad, considere la posibilidad de desarrollar capacidades forenses que lo ayuden a investigar los eventos de seguridad. En la guía [Guide to Integrating Forensic Techniques into Incident Response](https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-86.pdf) del NIST se proporciona esa orientación.