RÖVIDEN
Olyan védelmi intézkedés, amelynek során a biztonsági csapatok gyanús tevékenység észlelésekor önkéntesen és azonnal lekapcsolják az IT-rendszereket a hálózatról a támadás terjedésének megakadályozására.
KICSIT RÉSZLETESEBBEN
A jelentése mögött
A proaktív lekapcsolás vagy izoláció egy incidensreagálási stratégia. Amikor a hálózat egy részén gyanús aktivitást észlelnek, a rendszereket (például a szervereket, online adatbázisokat, alkalmazásokat) leválasztják az internetről vagy egymástól, még mielőtt a támadók (például egy zsarolóvírus) képesek lennének az egész hálózatot megfertőzni, az adatokat titkosítani vagy kiszivárogtatni. Bár ez átmeneti szolgáltatáskiesést és üzleti veszteséget okoz, megóvja a vállalat kritikus digitális eszközeit a teljes megsemmisüléstől.
Egyszerűen: Mint amikor a házban észlelt gyanús füst miatt azonnal lecsapod a főbiztosítékot: átmenetileg sötét lesz, de megelőzöd, hogy leégjen az egész épület.