Ein sicheres Programm wiederherstellen
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 14 von 20.
Sicherheitstools können ein genehmigtes Programm irrtümlich markieren. Prüfe vor der Wiederherstellung, warum das Team es als sicher einstuft.
In diesem Beispiel stimmt die Prüfsumme der Checkout-Datei mit dem genehmigten Fingerabdruck überein:
seclab inspect artifacts demo-checkoutAchte auf diese Zeilen:
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192Der Versionsdatensatz bestätigt außerdem, dass genau diese Version genehmigt ist. Stelle die Datei wieder her:
seclab artifact demo-checkout restoreFolgendes sollte angezeigt werden:
demo-checkout: restored.Durch die Wiederherstellung kann die Datei wieder verwendet werden. Der Prozess wird dadurch nicht gestartet. Starte ihn separat:
seclab process demo-checkout startFolgendes sollte angezeigt werden:
demo-checkout: running.Der Prozess wird nun als laufend angezeigt. Stelle keine unerwünschte Datei wieder her, nur damit eine Fehlermeldung verschwindet. Die genehmigte Referenz und die Untersuchung sollten die Entscheidung stützen.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Der Service Desk hat checkout-service versehentlich unter Quarantäne gestellt. Lies den Freigabedatensatz und vergleiche dessen Fingerabdruck mit der genehmigten Referenz. Stelle den genehmigten Dienst wieder her und sorge dafür, dass checkout wieder funktioniert. Lass den roastery-Helfer und seine Kopie weiterhin unter Quarantäne und gestoppt.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm3Ermitteln, was passiert ist
Eine Zeitleiste erstellenSind Daten abgeflossen?Eine weitere Kopie findenEin sicheres Programm wiederherstellenBericht des Auftragnehmers