أبقِ العملاء قادرين على العمل

قد يؤدي الاحتواء إلى تعطيل الكثير إذا عُزل الكمبيوتر الخطأ. فقد يخدم خادم مشترك العملاء، كما قد يقبل اتصالات الإدارة.

افترض أن متجرًا تجريبيًا نظيفًا خضع للمراجعة قد عُزل أثناء تنبيه. أعد توصيله بعد أن يؤكد الفريق أنه آمن:

seclab host demo-shop reconnect

ينبغي أن ترى:

demo-shop: reconnect.

تحقق من مسار الطلب:

seclab probe demo-order

ينبغي أن ترى:

till-north -> demo-shop:443
Allowed: allowed (rule 1)

أصبح المسار متاحًا مرة أخرى. وما تزال سياسة جدار الحماية الحالية تتحكم فيمن يمكنه استخدام خدمة الإدارة؛ فإعادة الاتصال لا تزيل قواعدها.

استخدم التحقيق لتحديد ما يجب أن يظل معزولًا وما يمكن إعادته. حافظ على وسائل الحماية المحددة عند استعادة خدمة مشتركة.