IT forensics merupakan penggunaan prosedur untuk menganalisis sistem komputer guna mengamankan bukti digital dari kejahatan komputer seperti komputer fraud dan komputer crime. Audit trail mencatat aktivitas pengguna untuk meninjau faktor ketersediaan, kerahasiaan, dan keutuhan sistem informasi, sedangkan real time audit memungkinkan informasi penting direkam dan diakses secara real time dari berbagai lokasi.