在网络安全领域，隔离是指将包含恶意软件的文件隔离起来，以便日后进行清除或检查。这种策略将恶意软件放置在存储设备的特定区域，以防止其感染其他文件或系统。当防病毒或反恶意软件解决方案检测到威胁但无法立即将其清除时，隔离过程就会启动。
大多数解决方案都应配置为在报告的威胁为误报的情况下不立即删除恶意软件疑似文件。
CyberHoot 还记得有一款杀毒软件被设置为在发现恶意软件后立即删除。结果，杀毒软件供应商的签名更新将一个关键系统文件标记为恶意软件，导致整个服务器基础设施出现蓝屏死机，IT 部门度过了极其漫长的一天。 始终隔离并手动删除 恶意软件文件。杀毒软件供应商并不完美，这样您就可以避免从头重建系统的噩梦。
被标记为隔离的文件会被加密并移动到受保护的文件夹，从而防止对用户系统造成潜在损害。每种解决方案都提供“隔离区管理器”功能，用户可以永久删除或恢复隔离区中的文件。审核已归档的文件后，通常会提供一个例外列表（白名单/允许列表）选项，以避免误报。
防病毒和反恶意软件是所有企业的基本必备解决方案。必须部署此类软件，才能扫描计算机系统中存在的各种威胁。CyberHoot 推荐的知名品牌包括Sophos、McAfee和Webroot。虽然这些解决方案很重要，但您的公司还需要采取其他积极主动的措施，以降低遭受网络攻击的风险。CyberHoot 建议遵循以下最佳实践，以做好准备、最大限度地减少损失，并在某些情况下完全避免网络攻击。这些最佳实践按重要性排序：
立即使用CyberHoot开始构建您强大的纵深防御网络安全计划。
来源：
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
