封じ込め戦略

できる場合は、すべてのリソース (ユーザー、システム、リソース) を特定します。

できない場合は、特定されたリソースに対する次のステップの実行と並行して調査します。

できる場合は、影響を受けるリソースの分離に進みます。

できない場合は、システム所有者とマネージャーと協力して、問題を封じ込めるために必要な追加のアクションを決定します。

されている場合は、次のステップに進みます。

されていない場合、影響を受けるリソースを引き続き分離して短期的な封じ込めを完了し、イベントがさらにエスカレートするのを防ぎます。