L’isolamento è mirato esclusivamente al singolo dispositivo sospetto. Questo approccio protegge la continuità operativa del resto dell’azienda: preferiamo isolare una singola postazione per pochi minuti piuttosto che rischiare il fermo totale dell’intera infrastruttura a causa di un’infezione estesa.