Eine Route testen
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 2 von 20.
Eine fehlgeschlagene Verbindung bedeutet nicht immer, dass eine Firewall sie blockiert hat. Möglicherweise ist das Zielprogramm einfach angehalten.
Verwende probe, um die aktuelle Route für eine bekannte Verbindung zu prüfen:
seclab probe demo-orderDu solltest Folgendes sehen:
till-north -> demo-shop:443
Blocked: service_stoppedDas Ergebnis lautet service_stopped. Der Zieldienst läuft nicht. Eine Änderung an einer Firewall-Regel würde dieses Problem also nicht beheben.
In diesem Übungsfall bestätigt der Wartungshinweis, dass demo-checkout laufen sollte. Starte den Dienst:
seclab process demo-checkout startDu solltest Folgendes sehen:
demo-checkout: running.Führe die Prüfung erneut aus:
seclab probe demo-orderDu solltest Folgendes sehen:
till-north -> demo-shop:443
Allowed: allowed (rule 1)Die Route ist jetzt freigegeben. Probe prüft die Route, ohne eine Kundendatei zu senden oder die Uhr weiterzustellen. Lies die Begründung, bevor du eine Lösung auswählst.
Aufgabe
EinfachTicket von Sam, IT-Leitung
Der Checkout funktioniert nach der Wartung nicht mehr. Verfolge die Verbindung für die Bestellaufgabe und finde heraus, warum sie fehlschlägt. Stelle den genehmigten Dienst wieder her, damit Kunden wieder bestellen können. Sorge dafür, dass das genehmigte Backup von dispatch-pc weiterhin funktioniert, und lasse die zuvor eingerichteten Kontoschutzmaßnahmen bestehen.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer