меры, уменьшающие ущерб и ограничивающие действия злоумышленника на период расследования. применяется к почтового домена в рамках реагирования на инциденты.