أعده إلى الخدمة
جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 19 من 20.
أثناء التحقيق، قد يقوم قسم تقنية المعلومات بعزل جهاز كمبيوتر. يقطع العزل اتصالاته بالشبكة، بما فيها الاتصالات المعتمدة. ولا تؤدي عملية تنظيف الكمبيوتر تلقائيًا إلى إعادة توصيله.
لنفترض أن جهاز الكمبيوتر المستخدم للتدريب قد نُظّف، وأن قسم تقنية المعلومات وافق على إعادته. أعد توصيله:
seclab host practice-laptop reconnectينبغي أن ترى:
practice-laptop: reconnect.ثم تحقق من العملية غير المرغوب فيها:
seclab inspect processes demo-helperابحث عن هذه الأسطر:
demo-helper:
Running: noتظل متوقفة. تعيد إعادة التوصيل إمكانية الوصول إلى الشبكة؛ لكنها لا تزيل العزل ولا تفعّل إدخالًا معطّلًا عند بدء التشغيل.
لا تُعِد جهاز كمبيوتر إلا عندما تدعم نتائج التحقيق ذلك. تحقق من استئناف العمل المعتمد وبقاء النشاط غير المرغوب فيه محظورًا. سيتناول القسم التالي العزل ومسارات الشبكة بمزيد من التفصيل.
التحدي
سهلتذكرة من Sam، مسؤول تقنية المعلومات
عزل فريق تقنية المعلومات جهاز studio-laptop الذي جرى تنظيفه أثناء فحص الأجهزة. اكتمل الفحص الآن ووافق Sam على إعادته. أَعِد اتصال النسخة الاحتياطية المعتمدة مع إبقاء المساعد غير المرغوب فيه متوقفًا، وملفه في الحجر الصحي، وبدء تشغيله معطّلًا. يجب أن تظل خدمة Checkout متاحة.
جرّب بنفسك
جميع دروس التحقيق في اختراق أمني
4أثبت نجاح الاستعادة
تحقق من سير العمل المعتادراقب احتمال عودة العطلدوّن النتائجأعده إلى الخدمةغرفة المخزون