Rétablissement

Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 41 sur 43.

Une fois l’attaquant arrêté et ses modifications supprimées, le personnel doit reprendre le travail. Cette étape s’appelle la reprise. Elle consiste notamment à rétablir un accès sécurisé et à annuler les blocages appliqués par erreur.

Par exemple, supposons que Sam ait vérifié le compte de Priya et son adresse IP personnelle, et confirmé qu’une facture était authentique. Vous pouvez réactiver son compte, libérer la facture de la quarantaine et débloquer son adresse personnelle :

seclab enable priya

Vous devriez voir :

Enabled priya. They can log in again.

seclab release m7

Vous devriez voir :

Released m7 back to the inboxes.

seclab unblock 192.0.2.70

Vous devriez voir :

Unblocked 192.0.2.70.

Priya peut maintenant se connecter depuis chez elle et consulter à nouveau la facture. Ne rétablissez que les éléments qui ont été vérifiés. Les comptes faisant toujours l’objet d’une enquête doivent rester désactivés, et les courriels d’hameçonnage avérés doivent rester en quarantaine.

Défi

Facile

Billet de Dana, PDG

Le message de Sam récapitule les vérifications que nous avons effectuées. Le compte d’un employé, son adresse personnelle et une véritable facture de fournisseur ont été bloqués par erreur. Rétablis ces éléments et marque la facture comme sûre. Laisse désactivés les comptes qui font toujours l’objet d’une enquête et garde les courriels d’hameçonnage connus en quarantaine.

Essayez vous-même

Terminal