Izolace podezřelého souboru nebo zařízení

Security quarantine

Karanténa oddělí podezřelý obsah nebo systém od běžného provozu, aby se omezilo další šíření hrozby.

Izolovaný objekt zůstává dostupný pro analýzu, ale nemůže běžně komunikovat nebo měnit jiné soubory. Pravidla určují, kdo jej smí uvolnit, smazat či předat k vyšetření. Automatická karanténa musí zohlednit falešné nálezy a dopad na kritickou službu.