Comprobar el funcionamiento normal
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 16 de 20.
Un ataque detenido es solo una parte de la recuperación. El personal y los clientes también necesitan que su trabajo habitual se realice correctamente.
Lumen agrupa conexiones relacionadas en operaciones. Para completar una compra se necesitan tanto una conexión con el pedido como una conexión con el pago. Inspecciónalo:
seclab inspect operations demo-saleDeberías ver:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes significa que ambas conexiones necesarias están disponibles actualmente. Si alguna de ellas está bloqueada, la operación indica que no. Esto te proporciona una comprobación útil después de cambiar un programa o una regla de red.
Una comprobación de operación describe lo que funciona ahora. No borra una pérdida de datos pasada ni demuestra que todos los ordenadores estén limpios. Combínala con las comprobaciones de limpieza que ya conoces.
Desafío
FácilSolicitud de Sam, responsable de TI
Una nota de mantenimiento indica que checkout-service se detuvo después de la recuperación anterior. Restaura checkout y confirma que su operación funciona. Verifica también que la copia de seguridad aprobada de studio-laptop siga funcionando y que su asistente no deseado permanezca detenido. Mantén el archivo del asistente en cuarentena y su inicio deshabilitado.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe4Comprobar la recuperación
Comprobar el funcionamiento normalEstar atento a que vuelvaRegistrar los hallazgosVolver al servicioEl almacén2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa