Volver al servicio
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 19 de 20.
Durante una investigación, el equipo de TI puede aislar una computadora. El aislamiento corta sus conexiones de red, incluidas las aprobadas. Limpiar la computadora no la vuelve a conectar automáticamente.
Supón que la computadora de práctica se ha limpiado y el equipo de TI ha aprobado su devolución. Vuelve a conectarla:
seclab host practice-laptop reconnectDeberías ver:
practice-laptop: reconnect.Después, comprueba el proceso no deseado:
seclab inspect processes demo-helperBusca estas líneas:
demo-helper:
Running: noSigue detenido. Volver a conectarla restablece el acceso a la red; no elimina la cuarentena ni habilita una entrada de inicio deshabilitada.
Devuelve una computadora solo cuando la investigación lo justifique. Comprueba que el trabajo aprobado se reanude y que la actividad no deseada siga bloqueada. En la siguiente sección se explorarán con más detalle el aislamiento y las rutas de red.
Desafío
FácilTicket de Sam, responsable de TI
El equipo de TI aisló el studio-laptop limpio durante una revisión de hardware. La revisión ya está completa y Sam ha aprobado su devolución. Restablece la conexión con su copia de seguridad aprobada, manteniendo detenido el auxiliar no deseado, su archivo en cuarentena y su inicio deshabilitado. Checkout debe seguir disponible.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe4Comprobar la recuperación
Comprobar el funcionamiento normalEstar atento a que vuelvaRegistrar los hallazgosVolver al servicioEl almacén2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa