侵害されたシステムの隔離

侵害されたシステムを迅速かつ効果的に隔離することは、インシデント発生時にマルウェアの拡散、ラテラルムーブメント、データの漏洩を防ぐために極めて重要です。

最終的な推奨事項

効果的な隔離には準備が必要です。文書化された手順、構成された ツール、そして訓練されたチームです。封じ込めの際には一分一秒が重要です。迅速に 隔離できる能力は、インシデントを封じ込められるか、壊滅的な侵害になるかの分かれ目となり得ます。