遏制

事件响应中的遏制是指为限制安全事件的范围和影响而采取的行动。它涉及隔离受影响的系统或网络，以防止事件进一步扩散，减少损害，并保留证据以供调查。这可能包括断开受感染机器的网络连接、关闭易受攻击的应用程序或实施临时安全控制等行动。