2.3　事后活动

事件优先级可能决定了遏制策略。例如，假设你正在处理的是作为高优先级事件开启的DDoS攻击，那么必须以同样的危急程度来对待遏制策略。除非问题在两个阶段之间得到某种程度的解决，否则很少会在事件严重程度高的情况下采用中等优先级的遏制措施。