Den Betrieb für Kunden aufrechterhalten
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 14 von 20.
Die Eindämmung kann zu viel unterbrechen, wenn der falsche Computer isoliert wird. Ein gemeinsam genutzter Server kann sowohl Kunden bedienen als auch Administrationsverbindungen annehmen.
Angenommen, ein geprüfter, sauberer Demo-Shop wurde während eines Alarms isoliert. Verbinde ihn wieder, nachdem das Team bestätigt hat, dass er sicher ist:
seclab host demo-shop reconnectDu solltest Folgendes sehen:
demo-shop: reconnect.Prüfe die Bestellroute:
seclab probe demo-orderDu solltest Folgendes sehen:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Die Route ist wieder verfügbar. Die bestehende Firewall-Richtlinie kontrolliert weiterhin, wer den Administrationsdienst nutzen kann; durch das erneute Verbinden werden ihre Regeln nicht entfernt.
Nutze die Untersuchung, um zu entscheiden, was isoliert bleiben muss und was wieder in Betrieb genommen werden kann. Behalte beim Wiederherstellen eines gemeinsam genutzten Dienstes die gezielten Schutzmaßnahmen bei.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Der Service Desk hat den Webstore während des Alarms isoliert und so den Checkout gestoppt. Die Untersuchung ergab, dass sich dort kein unerwünschtes Programm befand, und Sam hat die Wiederinbetriebnahme genehmigt. Stelle Kundenbestellungen und Zahlungen wieder her, während die Büroverwaltung weiterhin blockiert bleibt. West-laptop muss isoliert bleiben.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer