sis001 会话管理手册：识别陌生登录
定期查看活跃会话，用多项信号交叉判断陌生登录，而不是只凭地点名称。
# 事件响应
共 4 篇方法型资料。数量是当前蓝图统计，不代表访问量或重要性排名。
相关文章
sis001 帐号异常应对：冻结、取证与恢复
先阻断持续风险，再保存必要证据；恢复后检查关联邮箱、设备和第三方会话。
sis001 举报材料整理：保留必要证据
证据应能说明发生了什么，同时避免在转交过程中再次扩散不必要的敏感资料。
sis001 恢复后的安全复盘：修补薄弱环节
恢复访问不是终点，复盘要找出最早可观察信号，并把教训落实为设置变化。