維運與 SOC
격리 (Quarantine)
定義
將判定為高風險的郵件移出或攔阻於收件匣之外的補救措施。
經營層觀點（CEO・CISO）
隔離是一項實質有效的防禦行動，但若因誤判而將正常郵件隔離，反而會造成作業困擾，並降低員工對資安團隊的信任。 常被忽略的一點：若缺乏使用者自行解除隔離、審核佇列、解除 SLA 等配套機制，隔離很容易演變成「我的郵件不見了」之類的抱怨——應同步設計完整的營運處理流程。
維運與 SOC
將判定為高風險的郵件移出或攔阻於收件匣之外的補救措施。
隔離是一項實質有效的防禦行動，但若因誤判而將正常郵件隔離，反而會造成作業困擾，並降低員工對資安團隊的信任。 常被忽略的一點：若缺乏使用者自行解除隔離、審核佇列、解除 SLA 等配套機制，隔離很容易演變成「我的郵件不見了」之類的抱怨——應同步設計完整的營運處理流程。