MDR allein erkennt Angriffe, stoppt die Datenverschlüsselung aber nicht im erforderlichen Millisekunden-Fenster – automatisiertes Containment auf Dateiebene wird zum notwendigen Architektur-Komplement.