Объяснение
Timeline объединяет подтверждённые события и явно отмеченные предположения. Containment ограничивает дальнейшее воздействие, но может уничтожить volatile-данные. Решение зависит от текущего ущерба и плана реагирования.
Задача для самостоятельного решения
Нужно ли всегда немедленно выключать подозрительный хост?
Показать разбор ответа
Нет универсального правила: изоляция сети может сохранить память для анализа. Приоритет и действие выбирают по риску продолжающегося ущерба.