Restaura un programa seguro
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 14 de 20.
Las herramientas de seguridad pueden marcar por error un programa aprobado. Antes de restaurarlo, comprueba por qué el equipo lo considera seguro.
En este ejemplo, el archivo de checkout coincide con la huella digital aprobada:
seclab inspect artifacts demo-checkoutBusca estas líneas:
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192El registro de versiones también confirma que esta versión exacta está aprobada. Restaura el archivo:
seclab artifact demo-checkout restoreDeberías ver:
demo-checkout: restored.Restaurar hace que el archivo vuelva a estar disponible. No inicia el proceso. Inícialo por separado:
seclab process demo-checkout startDeberías ver:
demo-checkout: running.Ahora el proceso indica que está en ejecución. No restaures un archivo no deseado solo para hacer desaparecer un error. La referencia aprobada y la investigación deberían respaldar la decisión.
Desafío
FácilTicket de Sam, responsable de TI
La mesa de servicio puso en cuarentena checkout-service por error. Lee su registro de lanzamiento y compara su huella digital con la referencia aprobada. Restaura el servicio aprobado y haz que checkout vuelva a funcionar. Mantén el asistente de la tostadora y su copia en cuarentena y detenidos.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa3Averigua qué ocurrió
Crea una cronología¿Se filtraron datos?Encuentra otra copiaRestaura un programa seguroEl informe del contratista