La contención y la erradicación son dos fases de la respuesta a incidentes. La contención limita el daño y evita que el ataque se extienda, por ejemplo aislando un equipo de la red o deshabilitando una cuenta comprometida. La erradicación elimina la causa: borra el malware, corrige la vulnerabilidad explotada y retira los accesos del atacante antes de pasar a la recuperación.
Profundiza este tema en nuestro TecnetBlog: Plan de respuesta a incidentes para empresas con un SOC
contención de incidentes, erradicación de amenazas, fases de respuesta a incidentes, aislamiento de equipos, containment