Remettre en service
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 19 sur 20.
Pendant une enquête, le service informatique peut isoler un ordinateur. L’isolation coupe ses connexions réseau, y compris celles qui sont autorisées. Nettoyer l’ordinateur ne le reconnecte pas automatiquement.
Supposons que l’ordinateur de pratique ait été nettoyé et que le service informatique ait approuvé sa remise en service. Reconnectez-le :
seclab host practice-laptop reconnectVous devriez voir :
practice-laptop: reconnect.Vérifiez ensuite le processus indésirable :
seclab inspect processes demo-helperRecherchez ces lignes :
demo-helper:
Running: noIl reste arrêté. La reconnexion rétablit l’accès au réseau ; elle ne supprime pas la quarantaine et ne réactive pas une entrée de démarrage désactivée.
Ne remettez un ordinateur en service que lorsque l’enquête le justifie. Vérifiez que les activités autorisées reprennent et que l’activité indésirable reste bloquée. La section suivante examinera plus en détail l’isolation et les routes réseau.
Défi
FacileTicket de Sam, responsable informatique
L’équipe informatique a isolé le studio-laptop nettoyé lors d’une vérification matérielle. La vérification est maintenant terminée et Sam a approuvé sa remise en service. Rétablissez sa connexion de sauvegarde approuvée tout en maintenant l’assistant indésirable arrêté, son fichier en quarantaine et son démarrage désactivé. Le service de caisse doit rester disponible.
Essayez vous-même
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve