Kiberincidentu izmeklēšana ir specializēts kiberdrošības process, kura mērķis ir noskaidrot, kas patiesībā ir noticis drošības incidenta laikā, kā uzbrucējs ieguvis piekļuvi sistēmām, kādas darbības veiktas infrastruktūrā un kādi dati vai informācijas resursi varētu būt kompromitēti.

Praksē kiberincidenti ne vienmēr ir saistīti tikai ar ārējiem uzbrucējiem. Nereti tie rodas arī darbinieku rīcības rezultātā, apzinātas vai neapzinātas datu noplūdes un nepareizas piekļuves izmantošanas dēļ vai arī gadījumos, kad sensitīva informācija tiek pārsūtīta ārpus organizācijas.  Profesionāla incidentu izmeklēšana paredz gan tehnisko sistēmu analīzi, gan lietotāju darbību izvērtēšanu, lai precīzi noteiktu, kas, kad un kādā veidā ir veicis konkrētas darbības.

VersaIntel nodrošina kiberincidentu izmeklēšanu, izmantojot digitālās datorkriminālistikas metodes un incidentu reakcijas praksi (Digital Forensics and Incident Response – DFIR). Izmeklēšanas laikā tiek analizēti sistēmu žurnāli, lietotāju aktivitātes, piekļuves vēsture un citi digitālie pierādījumi, kas ļauj rekonstruēt incidenta gaitu un noteikt tā patieso cēloni.

Rezultātā organizācija iegūst skaidru priekšstatu par incidenta izcelsmi, iesaistītajām sistēmām un lietotājiem, kā arī nepieciešamajiem drošības uzlabojumiem.