L'isolamento del sistema è la pratica di separare le macchine, gli account o i servizi interessati dal resto dell'ambiente per impedire che una compromissione si diffonda. Nella sicurezza informatica, l'isolamento può significare rimuovere un server dalla rete, bloccare il movimento laterale, disabilitare le credenziali condivise o collocare un host in un segmento di quarantena mentre viene esaminato.
Questo è importante perché molte intrusioni si espandono attraverso connessioni fidate. Se un attaccante ottiene accesso a un sistema, l'isolamento limita l'accesso ai backup, ai database, agli strumenti di amministrazione e ad altri servizi interni. È un passaggio comune nella risposta agli incidenti quando i difensori sospettano malware, accessi non autorizzati o manomissioni. Nei recuperi reali, i team possono isolare i server web compromessi, ricrearli da immagini note e affidabili e verificare i log e i backup prima di ricollegarli. L'isolamento da solo non risolve la causa principale, ma guadagna tempo e riduce la possibilità che un singolo sistema violato si trasformi in un'interruzione più ampia.