Seguir la propagación
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 13 de 20.
Contener el primer equipo no detiene un programa que ya llegó a otro. Cada equipo afectado puede tener su propio proceso y conexión.
Lee el origen y el proceso en un registro de conexión:
seclab inspect connections demo-uploadBusca estas líneas:
demo-upload:
Source: practice-laptop
Process: demo-helperEsos campos te indican dónde está ocurriendo ahora esta actividad. Un enlace antiguo a otro equipo no basta para contener el origen actual.
Sigue las nuevas pruebas adondequiera que te lleven. Si otro equipo tiene su propia copia en ejecución, ocúpate también de esa copia. Mantén contenido el equipo original mientras investigas el segundo.
Desafío
FácilTicket de Sam, responsable de TI
Un nuevo registro muestra que un programa llegó a print-relay antes de que west-laptop quedara aislado. Encuentra la conexión externa del relay y detén el proceso responsable antes de que se complete la siguiente carga. Mantén west-laptop contenido y checkout en funcionamiento. Registra el segundo equipo afectado como host.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas3Contener más de un ordenador
Aislar un ordenadorLa contraseña expuestaSeguir la propagaciónMantener a los clientes trabajandoDos ordenadores activos