Containment, olayın yayılmasını durdurmak için alınan sınırlama önlemleridir. Bu kavram olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Pratik incelemede hızlı ama kayıt dışı müdahale kritik delil izlerini zayıflatabilir.