Medida proactiva para detectar u obtener información de una intrusión cibernética, ataque cibernético, o una operación cibernética inminente, o para determinar el origen de una operación que implica el lanzamiento de una operación preventiva, o un contraataque cibernético contra la fuente.