Zwei aktive Computer
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 15 von 20.
Aufgabe
MittelTicket von Sam, IT-Leiter
Sams Team hat die Bereinigung der zuvor gemeldeten Computer abgeschlossen. Zwei neu gemeldete Computer, returns-pc und stock-relay, senden Kundendatensätze außerhalb von Lumen. Untersuche ihre Verbindungen und sperre beide vor der nächsten Upload-Runde ab. Lass ihre Prozesse für die Beweissicherung verfügbar und sorge dafür, dass der Checkout weiterhin funktioniert. Sicherungen der isolierten Computer können während dieses Vorfalls pausiert werden.
Probier es selbst
Terminal
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer