Mantener a los clientes trabajando
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 14 de 20.
El aislamiento puede interrumpir demasiadas cosas si se aísla el equipo equivocado. Un servidor compartido puede atender a clientes y también aceptar conexiones de administración.
Supongamos que una tienda de demostración revisada y limpia quedó aislada durante una alerta. Vuelve a conectarla después de que el equipo confirme que es segura:
seclab host demo-shop reconnectDeberías ver:
demo-shop: reconnect.Comprueba la ruta del pedido:
seclab probe demo-orderDeberías ver:
till-north -> demo-shop:443
Allowed: allowed (rule 1)La ruta vuelve a estar disponible. La política de firewall existente sigue controlando quién puede usar el servicio de administración; volver a conectarlo no elimina sus reglas.
Usa la investigación para decidir qué debe permanecer aislado y qué puede volver. Mantén las protecciones específicas al restaurar un servicio compartido.
Desafío
FácilTicket de Sam, responsable de TI
El servicio de asistencia aisló webstore durante la alerta, deteniendo el proceso de compra. La investigación no encontró ningún programa no deseado allí, y Sam ha aprobado su restablecimiento. Restaura los pedidos y los pagos de los clientes mientras mantienes bloqueada la administración de la oficina. West-laptop debe permanecer aislado.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas3Contener más de un ordenador
Aislar un ordenadorLa contraseña expuestaSeguir la propagaciónMantener a los clientes trabajandoDos ordenadores activos