运维与 SOC

격리 (Quarantine)

定义

将判定为高风险的邮件从收件箱中隔离(移动或封锁)的补救措施。

这是切实有效的防御行动,但若因误判而隔离了正常邮件,则会造成业务摩擦并动摇员工对安全团队的信任。容易被忽视的一点:如果缺乏用户自助释放、审核队列、释放SLA等运营机制,隔离功能很容易演变成"我的邮件不见了"的投诉——应同步设计好配套的运营流程。