用途：在AWS、Azure、GCP中执行云原生事件遏制，通过平台CLI限制受感染资源，同时保留取证证据。适用场景包括安全评估、事件响应、定期测试或审计、以及通过动手测试验证安全控制。
主要能力：AWS部分涵盖禁用IAM访问密钥、附加拒绝策略、撤销会话、创建隔离安全组并限制EC2出入流量、为卷创建取证快照、封禁S3公共访问与设置拒绝策略、启用版本控制与对象锁定、将Lambda并发设为零并删除事件源映射。Azure部分涵盖撤销用户刷新令牌、禁用账户、重置密码、创建拒绝全部出入的NSG、磁盘快照、设置存储网络规则为拒绝并轮换密钥。GCP部分涵盖移除IAM绑定、禁用服务账号并删除密钥、创建磁盘快照、创建拒绝全部流量的防火墙规则、为实例打隔离标签并移除外部IP。
使用方式：需具备事件响应概念基础、可用的测试或实验环境、Python 3.8+及依赖、以及相应测试授权。按平台执行对应CLI命令，在遏制前先创建快照并保留CloudTrail/活动日志，记录每步操作时间戳，使用预先建立的应急访问流程，并对证据保持哈希链。
限制：资料未提供具体定价、平台支持范围或效果保证；部分操作依赖SSM代理可用性；需相应授权与权限方可执行。