本隔离模拟用于映射初始访问、提权、横向移动、数据收集和持久化等 MITRE ATT&CK 阶段。请分析提供的证据链。
先按时间线识别初始访问
将每一步映射到相应 ATT&CK 技术
关联凭据、横向移动和数据访问证据
