Aislar un ordenador
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 11 de 20.
A veces necesitas cortar rápidamente las conexiones de un ordenador mientras investigas. El aislamiento bloquea tanto las conexiones entrantes como las salientes de ese ordenador.
Aísla el ordenador de práctica:
seclab host practice-laptop isolateDeberías ver:
practice-laptop: isolate.Prueba su ruta externa:
seclab probe demo-uploadDeberías ver:
practice-laptop -> parcel-cache:443
Blocked: isolatedEl motivo es que está aislado. Sus programas siguen ejecutándose y sus archivos siguen disponibles para inspeccionarlos. El aislamiento contiene la actividad de red; no limpia el ordenador.
Las conexiones aprobadas desde ese ordenador también se bloquean. Elige cuidadosamente el ordenador afectado, mantén disponibles los servicios no relacionados y planifica cómo volverá a funcionar después de la limpieza.
Desafío
FácilTicket de Sam, responsable de TI
Se ha informado de un nuevo west-laptop con el mismo patrón de actualizaciones no aprobadas. Contén ese equipo antes de que se complete su próxima carga externa. Mantén sus procesos disponibles para la investigación y deja funcionando el resto del sistema de pago de Lumen. La copia de seguridad del propio portátil puede esperar durante la contención.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas3Contener más de un ordenador
Aislar un ordenadorLa contraseña expuestaSeguir la propagaciónMantener a los clientes trabajandoDos ordenadores activos