Menu

Normalbetrieb prüfen

Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 16 von 20.

Ein gestoppter Angriff ist nur ein Teil der Wiederherstellung. Auch Mitarbeitende und Kunden müssen ihre normale Arbeit erfolgreich erledigen können.

Lumen fasst zusammengehörige Verbindungen zu Vorgängen zusammen. Für den Checkout werden sowohl eine Bestellverbindung als auch eine Zahlungsverbindung benötigt. Prüfe den Vorgang:

seclab inspect operations demo-sale

Du solltest Folgendes sehen:

demo-sale:
  Description: Accept a shop order and its payment
  Connections: [
  "demo-order",
  "demo-payment"
]
  Working: yes

„Working: yes“ bedeutet, dass beide erforderlichen Verbindungen derzeit verfügbar sind. Wenn eine davon gesperrt ist, lautet die Angabe für den Vorgang „no“. So erhältst du eine nützliche Prüfung, nachdem du ein Programm oder eine Netzwerkregel geändert hast.

Eine Vorgangsprüfung beschreibt, was derzeit funktioniert. Sie macht einen früheren Datenverlust nicht rückgängig und beweist auch nicht, dass jeder Computer sauber ist. Ergänze sie durch die Bereinigungsprüfungen, die du bereits kennst.

challenge icon

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Ein Wartungshinweis besagt, dass checkout-service nach der vorherigen Wiederherstellung gestoppt wurde. Stelle checkout wieder her und bestätige, dass der Betrieb funktioniert. Überprüfe außerdem, dass die genehmigte Sicherung von studio-laptop weiterhin funktioniert und der unerwünschte Helfer weiterhin gestoppt ist. Lass die Datei des Helfers in Quarantäne und den Autostart deaktiviert.

Probier es selbst

Terminal

Alle Lektionen in Untersuchung eines Sicherheitsvorfalls