Contenção e erradicação são duas fases da resposta a incidentes. A contenção limita o dano e impede que o ataque se espalhe, por exemplo isolando um equipamento da rede ou desativando uma conta comprometida. A erradicação elimina a causa: apaga o malware, corrige a vulnerabilidade explorada e remove os acessos do invasor antes de passar à recuperação.
Como a TecnetOne resolve isso: Resposta a incidentes
contenção de incidentes, erradicação de ameaças, fases da resposta a incidentes, isolamento de equipamentos, containment