меры, уменьшающие ущерб и ограничивающие действия злоумышленника на период расследования. применяется к сетевого сегмента в рамках реагирования на инциденты.