Publicerad
Steg 3 - Begränsa
I den här delprocessen - som är indelad i fyra delar: intrång, DoS, phishing samt Notice & Takedown - behandlas isolering och avbrott av pågående attack, minimering av spridning samt insamling av bevis för vidare analys.