Den Block beweisen
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 16 von 20.
Überprüfe nach der Eindämmung einen späteren Versuch, statt dich nur auf die aktuelle Route zu verlassen. Du brauchst einen Nachweis dafür, dass der Schutz beim erneuten Versuch des Programms gegriffen hat.
Der Übungscomputer ist isoliert. Beobachte das nächste Intervall:
seclab waitDu solltest Folgendes sehen:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Lies den resultierenden Verbindungsdatensatz:
seclab inspect connections demo-uploadAchte auf diese Zeilen:
demo-upload:
Allowed: no
Reason: isolatedDer Versuch wurde durch die Isolation blockiert. Das bestätigt die Eindämmung, aber der Prozess ist weiterhin vorhanden und muss noch bereinigt werden.
Wenn mehrere Computer beteiligt sind, überprüfe jede betroffene Route. Eine blockierte Verbindung beweist nicht, dass eine andere Quelle eingedämmt ist.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Beide isolierten Computer werden es innerhalb von zwei Intervallen erneut versuchen. Beobachte die erneuten Versuche von returns-pc und stock-relay und überprüfe, dass keiner der beiden neue Daten überträgt. Lass beide Computer isoliert, erhalte ihre laufenden Prozesse für die Bereinigungsuntersuchung und sorge dafür, dass der Checkout weiterhin funktioniert.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer