Wiederherstellung

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 41 von 43.

Nachdem der Angreifer gestoppt und seine Änderungen entfernt wurden, muss das Personal wieder an die Arbeit gehen. Diese Phase wird Wiederherstellung genannt. Dazu gehört, den sicheren Zugriff wiederherzustellen und versehentlich eingerichtete Sperren aufzuheben.

Angenommen, Sam hat beispielsweise Priyas Konto und ihre private IP-Adresse überprüft und bestätigt, dass eine Rechnung echt war. Du kannst ihr Konto aktivieren, die Rechnung aus der Quarantäne freigeben und ihre private Adresse entsperren:

seclab enable priya

Du solltest Folgendes sehen:

Enabled priya. They can log in again.

seclab release m7

Du solltest Folgendes sehen:

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

Du solltest Folgendes sehen:

Unblocked 192.0.2.70.

Priya kann sich jetzt von zu Hause aus anmelden und die Rechnung erneut lesen. Stelle nur Elemente wieder her, die überprüft wurden. Konten, die noch untersucht werden, sollten deaktiviert bleiben, und bekannte Phishing-E-Mails sollten in Quarantäne bleiben.

Aufgabe

Einfach

Ticket von Dana, CEO

In Sams Nachricht sind die Prüfungen aufgeführt, die wir abgeschlossen haben. Das Konto eines Mitarbeiters, seine Privatadresse und eine echte Lieferantenrechnung wurden versehentlich blockiert. Stelle diese Elemente wieder her und markiere die Rechnung als sicher. Lass die Konten, die noch untersucht werden, deaktiviert und die bekannten Phishing-E-Mails weiterhin in Quarantäne.

Probier es selbst

Terminal