手段对照
| 手段 | 作用 | 副作用 |
|---|---|---|
| DNS/域名阻断 | 切断已知外联 | 可能影响共用域名业务 |
| IP 封禁 | 切断特定目标 | 共享出口会造成误伤 |
| 账号禁用 | 切断账号滥用 | 影响持有者工作 |
| 主机隔离 | 切断主机全部通信 | 业务中断、影响取证通道 |
动作记录
动作记录
action: block domain updates.example.invalid
scope: 边界防火墙
revert_plan: 结案后按变更单恢复
side_effect: 监控项 M-102 暂失效
approver: 值班负责人每个动作都写恢复方案，遏制不是一次性的。