Wieder in Betrieb nehmen
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 19 von 20.
Während einer Untersuchung kann die IT einen Computer isolieren. Durch die Isolation werden seine Netzwerkverbindungen unterbrochen, auch genehmigte. Wenn der Computer bereinigt wird, wird die Verbindung nicht automatisch wiederhergestellt.
Angenommen, der Übungscomputer wurde bereinigt und die IT hat seiner Rückgabe zugestimmt. Stelle die Verbindung wieder her:
seclab host practice-laptop reconnectDu solltest Folgendes sehen:
practice-laptop: reconnect.Überprüfe anschließend den unerwünschten Prozess:
seclab inspect processes demo-helperAchte auf diese Zeilen:
demo-helper:
Running: noEr bleibt gestoppt. Durch das Wiederherstellen der Verbindung wird der Netzwerkzugriff wiederhergestellt; die Quarantäne wird dadurch nicht aufgehoben und ein deaktivierter Starteintrag nicht aktiviert.
Gib einen Computer nur dann zurück, wenn die Untersuchung dies rechtfertigt. Überprüfe, ob die genehmigte Arbeit wieder aufgenommen wird und die unerwünschte Aktivität weiterhin blockiert bleibt. Im nächsten Abschnitt werden Isolation und Netzwerkrouten genauer behandelt.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Die IT hat den bereinigten studio-laptop während einer Hardwareprüfung isoliert. Die Prüfung ist jetzt abgeschlossen und Sam hat die Rückgabe genehmigt. Stelle die genehmigte Backup-Verbindung wieder her und halte gleichzeitig den unerwünschten Helfer angehalten, seine Datei unter Quarantäne und seinen Autostart deaktiviert. Checkout muss verfügbar bleiben.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm