меры, уменьшающие ущерб и ограничивающие действия злоумышленника на период расследования. применяется к облачного ресурса в рамках реагирования на инциденты.