私も会社でシステム・セキュリティの管理運営をやっている者です。(SG、FE持ち)
各種サーバーからエンドPCまで。
やれセキュリティ対策だ、分散防御だ、多層防御だ、更新だ、ログの確認だ、リスク評価だ、更改だ、証明書の入れ替えだ、何から何まで全社まとめてワンオペ……◝(°ω°)◜ﾌｧｰ
その中で今まで一番助かってるなーと感じてるのが、ネットワークからの即時遮断機能でした。
振る舞い検知や様々なものと合わせての運用ですが、少しでも異常を感知したら対象端末及び島の切り離しをするというものです。
これで少なくとも横の感染は防げるので。
しかしこの手の話はいくらしても終わるって事がありませんよね。

KADOKAWAさんは本当に骨の折れる作業と苦渋の判断だったと思います。

詳細記事ありがとうございます。