меры, ограничивающие развитие инцидента, например изоляция узла или блокировка учётной записи.