Vérifier le fonctionnement normal
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 16 sur 20.
Une attaque stoppée n’est qu’une partie du rétablissement. Le personnel et les clients ont aussi besoin que leurs activités habituelles puissent se dérouler correctement.
Lumen regroupe les connexions associées en opérations. Le passage en caisse nécessite à la fois une connexion à une commande et une connexion à un paiement. Inspectez-la :
seclab inspect operations demo-saleVous devriez voir :
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes signifie que les deux connexions requises sont actuellement disponibles. Si l’une d’elles est bloquée, l’opération indique no. Cela vous permet de vérifier facilement la situation après avoir modifié un programme ou une règle réseau.
La vérification d’une opération décrit ce qui fonctionne actuellement. Elle n’efface pas une perte de données passée et ne prouve pas que tous les ordinateurs sont sains. Combinez-la aux vérifications de nettoyage que vous connaissez déjà.
Défi
FacileTicket de Sam, responsable informatique
Une note de maintenance indique que checkout-service a été arrêté après la récupération précédente. Rétablissez checkout et confirmez que son fonctionnement est opérationnel. Vérifiez également que la sauvegarde approuvée de studio-laptop fonctionne toujours et que son assistant indésirable reste arrêté. Laissez le fichier de l’assistant en quarantaine et son démarrage désactivé.
Essayez vous-même
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve