พบ exfiltration ปริมาณสูง ควรทำอย่างไร
กปิด log เพื่อเพิ่มประสิทธิภาพ
ขกักระบบ บล็อกช่องทาง และรักษาหลักฐาน
คให้สิทธิสูงสุดเพื่อแก้ปัญหาเร็ว
งรอให้เกิดความเสียหายก่อน
เฉลยอธิบาย
แนวทางนี้ลดความเสี่ยงตามวงจร Govern–Identify–Protect–Detect–Respond–Recover ของ NIST CSF 2.0