運用・SOC
격리 (Quarantine)
定義
危険と判定されたメールを受信箱から隔離(移動・保留)する是正措置です。
経営層（CEO·CISO）向け
実質的な防御アクションですが、誤検知で正規のメールが隔離されると業務上の摩擦とセキュリティチームへの不信につながります。 見落としがちな点: ユーザーによるセルフ解除、レビューキュー、解除SLAといった運用ポリシーがなければ、隔離は「メールが消えた」というクレームに直結します。運用プロセスも併せて設計しましょう。
運用・SOC
危険と判定されたメールを受信箱から隔離(移動・保留)する是正措置です。
実質的な防御アクションですが、誤検知で正規のメールが隔離されると業務上の摩擦とセキュリティチームへの不信につながります。 見落としがちな点: ユーザーによるセルフ解除、レビューキュー、解除SLAといった運用ポリシーがなければ、隔離は「メールが消えた」というクレームに直結します。運用プロセスも併せて設計しましょう。