标签：弹性响应流程

概述：为什么要判断是否被用作跳板机 组织内任一主机被当作跳板机将显著放大攻击影响范围，导致横向移动、数据外泄与长期隐蔽存在。安全团队需要建立一套可执行的判断与响应机制，既能快速阻断威胁，又能保留充分的证据用于溯源与复盘。 判断是否被用作跳板机的关键迹象 异常登录与会话 频繁且时间分布异常的远程登录、多个不同账户在短时内登录同一主机、来自不常见