	檢測受攻擊的端點和憑證：將所有被攻擊的端點、現有憑證與最終用戶設備，例如桌機、筆電和行動裝置的存取點進行標記，並檢查事件日誌中是否存有被破壞後的登錄資料。
	隔離被駭端點：對於具有命令和控制信標（command-and-control beacons）或已成為水平擴散目標的端點，應予以定位並隔離。建議使用高級搜尋或直接搜尋相關入侵指標（Indicators of Compromise，IOC）的方式定位，並透過Microsoft Defender ATP或NetFlow等Defender資源來隔離已標識的端點。
	解決網際網路漏洞：高風險系統和未安裝MFA的端點應特別注意，駭客將透過網際網路，使用暴力密碼破解（brute-force attack）的方式，來存取企業或個人電腦的資訊。
	重建受到相關惡意軟體感染的裝置：企業應立即調查並補救任何已知的漏洞感染。在重建被攻擊的端點或重設密碼之前，請務必檢查暴露於風險中的憑證、額外有效載荷以及水平擴散。