كجزء من حل الرّد على الأحداث السيبرانية، تتواجد داخل الـ BlackBox  من  Waterfall منظومة توثيق وتحليل سريعة ومتطورة، ذات قدرة استيعابية كبيرة، بالإمكان استخدامها لأجل تحديد مسارات المهاجمين، محاولات إجراء التغييرات في المنظومة، السجلات التي تم إجراء “التعديلات” فيها والحالات التي كان التسجيل للمنظومة والاتصال بها غير صحيح. عند الحاجة، بالإمكان استرداد المعلومات وفحص المعطيات بصورة آمنة من خلال إمكانية الوصول الفعلية إلى جهاز الـ -BlackBox  عن طريق بورت وصول مؤمّن للمعطيات  (Secure Data Access Port). تقوم أجهزة اللوح المركزي في الـ lackBox  من Waterfall  بسدّ فتحة الوصول الآمنة فعليا إلى المعطيات عندما لا يكون البورت قيد الاستخدام.