Demuestra el bloque
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 16 de 20.
Después del aislamiento, verifica un intento posterior en lugar de confiar solo en la ruta actual. Necesitas pruebas de que la protección se mantuvo cuando el programa volvió a intentarlo.
El equipo de práctica está aislado. Observa el siguiente intervalo:
seclab waitDeberías ver:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Lee el registro de conexión resultante:
seclab inspect connections demo-uploadBusca estas líneas:
demo-upload:
Allowed: no
Reason: isolatedEl intento fue bloqueado por el aislamiento. Esto confirma la contención, pero el proceso sigue presente y será necesario limpiarlo.
Cuando haya varios equipos involucrados, verifica todas las rutas afectadas. Una conexión bloqueada no demuestra que otra fuente esté contenida.
Desafío
FácilTicket de Sam, responsable de TI
Ambos equipos contenidos volverán a intentarlo en dos intervalos. Observa los reintentos de returns-pc y stock-relay, y verifica que ninguno transfiera datos nuevos. Mantén ambos equipos aislados, conserva sus procesos en ejecución para la investigación de limpieza y mantén el proceso de pago operativo.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
1Rastrea la conexión
Sigue una conexiónPrueba una rutaSigue todo el ordenDentro de la empresaPedidos sin pago4Recuperar y verificar
Demuestra el bloqueRecuperar por etapasInformar del impactoRevisar el límiteLumen permanece abierto2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas