情報漏えい対策イベントが発生すると、イベントの詳細が特定のフォレンジックスデータベースにログとして記録されます。また、イベントを実行した機密データのコピーを含むファイルが作成されて暗号化され、検証用および機密データの完全性を確保するためにハッシュ値が生成されます。Trend Micro Apex Oneは、暗号化されたフォレンジックスファイルをエージェントコンピュータ上に作成した後、それらのファイルをサーバの特定の場所にアップロードします。