| 用途 | 隔离动作的取舍与记录 |
|---|---|
| 决策点 | 扩散风险 vs 证据保全 |
记录模板
记录模板
时间: 03:40
动作: 网络隔离 web-1
依据: 检测到持续外联+横向尝试
先后: 已完成易失采集（03:35-03:38）隔离方式（断网/ACL/下线）与影响面一并记录。
是否立即断网取决于证据保全与扩散风险的权衡：高风险扩散优先隔离，证据采集优先则先采集再隔离，决策与依据要记录。
| 用途 | 隔离动作的取舍与记录 |
|---|---|
| 决策点 | 扩散风险 vs 证据保全 |
时间: 03:40
动作: 网络隔离 web-1
依据: 检测到持续外联+横向尝试
先后: 已完成易失采集（03:35-03:38）