受感染系统的隔离

快速有效地隔离受感染系统对于在事件期间防止恶意软件传播、横向移动和数据外泄至关重要。

最终建议

有效的隔离需要充分的准备——记录在案的流程、配置好的 工具以及训练有素的团队。在遏制过程中分秒必争——快速 隔离的能力可能决定一起事件是被成功遏制还是演变为灾难性的数据泄露。