التعافي

بعد إيقاف المهاجم وإزالة التغييرات التي أجراها، يحتاج الموظفون إلى العودة إلى العمل. تُسمّى هذه المرحلة مرحلة التعافي. وتشمل استعادة إمكانية الوصول الآمن والتراجع عن الحظر الذي فُرض عن طريق الخطأ.

على سبيل المثال، لنفترض أن Sam تحقّق من حساب Priya وعنوان IP المنزلي، وأكّد أن الفاتورة أصلية. يمكنك تفعيل حسابها، وإخراج الفاتورة من الحجر، وإلغاء حظر عنوان منزلها:

seclab enable priya

ينبغي أن ترى:

Enabled priya. They can log in again.

seclab release m7

ينبغي أن ترى:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

ينبغي أن ترى:

Unblocked 192.0.2.70.

يمكن لـ Priya الآن تسجيل الدخول من المنزل وقراءة الفاتورة مجددًا. استعد العناصر التي تم التحقق منها فقط. يجب أن تظل الحسابات التي لا يزال التحقيق جارياً بشأنها معطّلة، ويجب أن تظل رسائل التصيّد المعروفة في الحجر.