Lección 03
Contención y evidencia
Reduce capacidad de daño mientras conserva datos para investigar.
Antes de practicar
Contener no significa borrar todo lo sospechoso. La respuesta limita identidades, rutas o servicios de forma proporcional y registra cada cambio para preservar una cronología confiable.