운영 · SOC · Operations & SOC
격리 (Quarantine)
定義
위험 판정 메일을 받은편지함에서 격리(이동/차단)하는 교정 조치.
Remediation that moves/holds a risky message out of the inbox.
経営層（CEO·CISO）向け
실질적 방어 행동이지만, 오탐으로 정상 메일이 격리되면 업무 마찰과 보안팀 불신으로 이어집니다. 놓치기 쉬운 것: 사용자 셀프 해제·검토 큐·해제 SLA 같은 운영 정책이 없으면 격리는 곧 "메일이 사라진다"는 불만이 됩니다 — 운영 프로세스를 함께 설계하세요.
A real defensive action, but false positives that quarantine legitimate mail breed friction and distrust of the security team. Commonly missed: without self-release, a review queue, and a release SLA, quarantine becomes "my mail vanished" complaints — design the operational process alongside it.