Forensic investigation adalah salah satu bagian dari proses incident handling yang di dalamnya mencakup proses pengumpulan barang bukti (evidences), mengamankan barang bukti, dan menganalisa barang bukti sampai ke kesimpulan bahwa telah terjadi incident dengan informasi antara lain teknik yang digunakan, waktu kejadian, darimana kejadian berasal, dsb. Dari informasi yang didapatkan, diharapkan suatu organisasi bisa melakukan tindakan mitigasi atau penanggulangan sekaligus pencegahan sehingga incident tidak terjadi lagi.