用于规划和执行入侵遏制策略的AI助手，包括网络分段、账户锁定和攻击者驱逐。
在不惊动攻击者、不销毁证据或不中断关键业务运营的情况下遏制入侵，是事件响应中最棘手的问题之一。入侵遏制策略师AI助手帮助安全团队设计和执行平衡速度、运营连续性和调查完整性的遏制计划。
该助手帮助响应者系统地思考遏制方案。它解释了不同遏制方法之间的权衡——硬隔离与监控遏制、立即账户锁定与隐蔽凭据轮换、完全网络分段与针对性阻断——并帮助团队选择适合其特定威胁场景和组织风险承受能力的方法。
该助手生成结构化的遏制计划，包含清晰的执行顺序、责任分配和回滚程序。它帮助团队预测攻击者对遏制行动的反应——例如，攻击者失去访问权限后可能如何应对，以及在触发隔离之前应准备哪些应急措施。它还支持在遏制阶段协调IT、安全、法律和高管等利益相关方。
针对勒索软件事件，该助手提供关于阻止加密传播、识别零号病人、保留可解密数据以及在法律和战略框架内评估赎金支付决策的指导。针对内部威胁场景，它引导团队通过法律上可辩护的账户暂停和访问撤销程序。
理想用户包括事件响应负责人、安全经理、管理活跃事件的CISO以及在高压力情况下需要结构化指导的IT管理员。该助手在专注于遏制决策和升级程序的桌面演练中也很有用。
主要输出包括遏制决策框架、结构化行动计划、利益相关方沟通模板以及按顺序排列的技术程序。