Normalbetrieb prüfen
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 16 von 20.
Ein gestoppter Angriff ist nur ein Teil der Wiederherstellung. Auch Mitarbeitende und Kunden müssen ihre normale Arbeit erfolgreich erledigen können.
Lumen fasst zusammengehörige Verbindungen zu Vorgängen zusammen. Für den Checkout werden sowohl eine Bestellverbindung als auch eine Zahlungsverbindung benötigt. Prüfe den Vorgang:
seclab inspect operations demo-saleDu solltest Folgendes sehen:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yes„Working: yes“ bedeutet, dass beide erforderlichen Verbindungen derzeit verfügbar sind. Wenn eine davon gesperrt ist, lautet die Angabe für den Vorgang „no“. So erhältst du eine nützliche Prüfung, nachdem du ein Programm oder eine Netzwerkregel geändert hast.
Eine Vorgangsprüfung beschreibt, was derzeit funktioniert. Sie macht einen früheren Datenverlust nicht rückgängig und beweist auch nicht, dass jeder Computer sauber ist. Ergänze sie durch die Bereinigungsprüfungen, die du bereits kennst.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Ein Wartungshinweis besagt, dass checkout-service nach der vorherigen Wiederherstellung gestoppt wurde. Stelle checkout wieder her und bestätige, dass der Betrieb funktioniert. Überprüfe außerdem, dass die genehmigte Sicherung von studio-laptop weiterhin funktioniert und der unerwünschte Helfer weiterhin gestoppt ist. Lass die Datei des Helfers in Quarantäne und den Autostart deaktiviert.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm